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Predgovor 


Interna revizija je profesija i aktivnost koja pomaze organizacijama da postignu svoje 
postavljene ciljeve. Ona to postize koriscenjem sistematicne metodologije za analizu 
poslovnih procesa, postupaka i aktivnosti sa ciljem da utvrdi organizacione probleme i 
preporuci resenja. 

Delokrug interne revizije obuhvata sistematicno i disciplinovano ispitivanje i ocenjivanje 
efikasnosti procesa upravljanja rizicima, sistema internih kontrola i procesa upravljanja 
organizacijom, a u cilju davanja objektivnog i nepristrasnog uveravanja rukovodstvu 
organizacije. Cilj interne revizije jeste da poboljsa poslovanje i pomogne organizaciji da 
ostvari svoje postavljene ciljeve. 

Interna revizija je integralni deo dobrog korporativnog upravljanja. Svajavna akcionarska 
drustva, banke, investicioni i penzijski fondovi, osiguravajuca drustva, kao i organizacije 
u javnom sektoru imaju zakonsku obavezu da institucionalizuju funkciju interne revizije 
u svoju organizacionu strukturu. 

Vremenom se poslovanje raznih organizacija povecalo i postalo kompleksnije, sto je 
upravi stvorilo probleme, a visa uprava je postala izlozena novim pritiscima. Kao odgovor 
na te pritiske, uprava je prepoznala mogucnosti boljeg iskoriscenja internih revizora. To su 
bili pojedinci vec uvedeni u funkciju revizije, a postojeci problemi su izgledali kao veoma 
opravdan razlog da se od tih lica dobije veca vrednost uz relativno malo povecanje troskova. 

U isto vreme, interni revizori su shvatili priliku koja im se ukazala i sami su inicirali 
nove tipove usluga. Na taj nacin su interni revizori postepeno preuzeli siru odgovornost 
vise orijentisanu ka menadzmentu. Posto je interna revizija u pocetku bila u velikoj meri 
orijentisana ka racunovodstvu, ovaj uzlazni trend se najpre osetio u oblasti racunovodstva 
i finansijske kontrole. Umesto da samo izvestavaju o racunovodstvenim ocekivanjima, u 
formi dokumentacije bez parafa supervizora, interni revizori su poceli da postavljaju pitanja 
o celokupnom procesu kontrole koji su pregledali. Nakon toga, posao vrednovanja koji je 
obavljala interna revizija se prosirio i ukljucio mnoge nefinansijske oblasti u organizaciji. 

Interna revizija danas obuhvata siroki spektar raznih tipova poslovnih i finansijskih 
aktivnosti i nivoa obuhvacenosti. U danasnjim organizacijama interna revizija se izdigla 
iznad aktivnosti osoblja povezane sa kontrolorom organizacije, iako se uloga interne revizije 
stalno redefinise. Dok su ranije interni revizori bili samo nominalno povezani sa odborom 
za reviziju u vezi sa izvestavanjem, danas je taj odnos, zbog novih zakonskih zahteva, ojacao 
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i formalizovao se u pogledu izvestavanja. Medutim, u nekim drugim organizacijama interna 
revizija i dalje funkcionise samo na nivou rutinske usaglasenosti. U drugim situacijama, 
interna revizija je suvise cvrsto integrisana u redovne racunovodstvene aktivnosti cime se 
gotovo ceo njen revizorski posao limitira na striktno finansijske oblasti. Ovo su sve izuzeci 
koji ne odrazavaju mogucnosti organizovanja moderne interne revizije. Oni takode mogu 
da odrazavaju nedostatak progresivnih stavova u organizaciji kao celini. 

Danas su moderni interni revizori razvili svoje aktivnosti na sve poslovne oblasti or- 
ganizacije i etablirali se kao uvazeni doprinos napora vise uprave. Moderni interni revizor 
danas formalno i aktivno obavlja posao za odbor za reviziju i nadzorni ili upravni odbor. 
Ukupna situacija odrazava veliki napredak u pogledu obima interne revizije i nivoa usluga 
u svim oblastima organizacije. Sama profesija internog revizora je, kroz sopstveni razvoj i 
posvecenost, doprinela ovom napretku i usla u fazu stalnog rasta. 

Shodno misiji interne revizije Poslovni fakultet Univerziteta Singidunum sacinio je 
Nastavni program baziran na Medunarodnim standardima za profesionalnu praksu interne 
revizije, koji ukljucuje: modele interne kontrole, njihovu evaluaciju i samoocenjivanje, 
zatim metodologiju procene rizika, stratesko i godisnje planiranje interne revizije, i sve 
faze procesa obavljanja revizijskog angazmana - pocevsi od planiranja angazmana, rada 
na terenu, izvestavanja, pa do pracenja realizacije preporuka, odnosno akcionih plano- 
va. Sledeci ovako postavljen nastavni program strukturiran je ovaj udzbenik koji daje 
mogucnost studentima da steknu potrebno znanje i vestine, da postanu profesionalno 
kompetentni interni revizori. 

Interna kontrola i interna revizija imaju teorijsku u prakticnu osnovu koja je ovde 
izlozena. Ova knjiga nastala je kao rezultat vesegodisnjeg istrazivackog rada autora na 
razvoju teorije, metodologije i obavljanja interne revizije u bankama. Osnovnu gradu za 
ovu knjigu cine doktorska disertacija autora „Principi procene rizika u internoj reviziji 
banke“, kao i preko sto objavljenih strucnih i naucnih clanaka iz oblasti interne kontrole 
i interne revizije. 

Knjiga je prvenstveno namenjena studentima Poslovnog fakulteta u Beogradu Univerzi¬ 
teta Singidunum, kao i racunovodama i revizorima za kontinuiranu edukaciju. Ova knjiga 
ce biti od velike pomoci onima koji rade u odeljenjima interne revizije u razjasnjavanju 
brojnih dilema i nedoumica sa kojima se susrecu u svakodnevnom radu. Ona moze poslu- 
ziti svim rukovodiocima u organizacijama da se upoznaju sa postupcima i procedurama 
interne revizije i posebno za njih znacajnih internih kontrola. Nadzorni, upravni odbori 
i odbori za reviziju prakticno ne mogu zamisliti ispunjavanje svojih odgovornosti bez 
poznavanja delokruga interne revizije i koristi koje dobijaju od funkcije interne revizije. 
Isto tako, knjiga se moze koristiti kao literatura na svim ekonomskim fakultetima Srbije 
i bivsih republika, kao i u profesionalnim asocijacijama za sticanje profesionalnog zvanja 
ovlascenog internog revizora. 

Zelim posebno da se zahvalim rektoru Univerziteta Singidunum, prof, dr Milovanu 
Stanisicu, na nesebicnim savetima i podsticajima za vreme rada na ovoj knjizi, strucnoj 
podrsci, kao i na ukazanom poverenju i pruzenoj prilici da ova knjiga ugleda svetlo dana. 

Beograd, januar 2014. godine Autor 
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Definicije i modeli 
interne kontrole 


ClLJE VI UCEIMJA 

Nakon ovoga poglavlja trebalo bi da razumete i komentarisete sledece kategorije: 

♦ Znacaj interne kontrole 

♦ Razumevanje COSO definicije interne kontrole 

♦ Ciljeve interne kontrole 

♦ Komponente interne kontrole 

♦ Tri dimenzije sistema interne kontrole predstavljene na kocki 

♦ Odnose izmedu ciljeva i komponenti kontrole 

♦ Modele interne kontrole 

♦ Strukturu kontrole 


1.1. KARAKTERISTIKE INTERNE KONTROLE 
1.1.1. Znacaj interne kontrole za interne revizore 

Sveobuhvatna revizija vodi interne revizore u nepoznate vode. Oni se suocavaju sa 
disciplinama i tehnikama van njihovog tehnickog znanja. Oni mozda ne mogu da postanu 
instant strucnjaci za reklamu, poljoprivredu, carinske dazbine, inzenjering, medunarodnu 
trgovinu, penzije, bezbednost, zagadenost, transport i bezbroj drugih aktivnosti o kojima 
moraju doneti objektivne i kompetentne procene. 
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Kljuc je kontrola. Kontrola kao glagol, je snaga. Ona se stara da se stvari urade ili ne 
urade. Kontrola kao imenica, je fizicki nacin kroz koji se ta snaga koristi. Obe koriste ru- 
kovodioci da bi se osigurali da ce njihovi radni ciljevi biti ostvareni. 

Svaka aktivnost u organizaciji funkcionise na dva nivoa u okviru dva sistema. Jedan 
je sistem rada koji je tako isplaniran da ostvari zadate ciljeve kao sto je proizvodnja 100 
artikala uz istovremeno pridrzavanje standarda u pogledu troskova, kvaliteta i rokova. 
Drugi je sistem kontrole koji preklapa sistem rada. On se sastoji od procedura, pravila i 
instrukcija kreiranih da bi se obezbedilo da ce se ciljevi sistema rada ostvariti. Kontrola 
povecava verovatnocu da ce se ciljevi menadzmenta postici. 

Interni revizori mozda ne mogu u potpunosti da razumeju sistem rada, pa cak i kada bi 
mogli mozda nece moci da ga objektivno procene. Interni revizori su obuceni da objektivno 
procene sisteme kontrole. Sistemi kontrole su u okviru sposobnosti internog revizora da 
shvati i ispita. Ovo znanje je revizorov „sezame otvori se”. Na primer, sasvim je moguce da 
interni revizor ne bi mogao da proceni metode prema kojima zaposleni proizvode 100 arti¬ 
kala. Te metode su deo sistema rada koji je tehnicki deo i mozda izvan revizorske evaluacije. 
Ali interni revizori po profesiji imaju manje teskoca kod evaluacije proizvodnog sistema 
kontrole koji je koncipiran tako da se vidi da li proizvodnja zadovoljava ciljeve. Revizori ne 
moraju umeti da odrede da li su masine pravilno podesene, da li su artikli proizvedeni na 
najefikasniji nacin ili da li je napravljena najmanja moguca kolicina skarta. Medutim, oni 
mogu utvrditi stepen do kojeg kontrola proizvodnje vrsi svoju ulogu: planiranje i kontrola 
proizvodnje da se zadovolje ciljevi organizacije u pogledu dobrog usluzivanja korisnika, 
efikasnog rada pogona i malog ulaganja u zalihe. Na taj nacin, oni mogu odrediti da li se 
koriste kontrole koje daju realno uverenje da su masine pravilno kalibrisane, efikasna pro¬ 
izvodnja odredena i ustanovljena uobicajena kolicina skarta. 

Nadalje, kada subjekti revizije vide pred sobom jednog izaslanika rukovodstva viseg 
nivoa - nekoga ko zna za sta je vise rukovodstvo zainteresovano i o cemu brine, nekoga 
ko razume opstu politiku i procedure najviseg rukovodstva, nekoga ko ima iskustva u is- 
pitivanju i kontroli mnogih drugih poslova u preduzecu, nekoga ko je spreman da podeli 
znanje o internoj kontroli, nekoga koji bi mogao da ukaze na zamke i spreci neprijatna 
iznenadenja - tada klijenti pocinju da gledaju na internog revizora kao na saradnika a ne 
na policijskog sluzbenika, kao na korisnog poslovnog savetnika a ne nekoga koga se treba 
plasiti, ocenjivaca koji radi u interesu rukovodstva a ne cepidlaku. 

Nakon sto su prvobitni standardi kompletirani 1978, jedna od prvih aktivnosti u ovoj 
oblasti koju je Institut sproveo bila je da se prosiri ideja o reviziji kontrola. Cilj je bio da se 
proveri adekvatnost kontrole (pravilno koncipirana), efikasnost (radi se kako je planirano) 
i kvalitet (ostvarenje ciljeva i namera organizacije). Postoji i cetvrti kvalitet a to je korisnost 
(da se upotrebljava). Novi standard, 2130, dobro opisuje ovaj predmet i treba da se koristi 
kao uvod u ovu znacajnu temu. 

Interna kontrola je najosnovniji i najvazniji pojam koji interni revizor mora da razume. 
Jedan interni revizor preispituje i oblast poslovanja i finansijsku oblast u organizaciji sa 
ciljem procene internih kontrola. Prakticno sve procedure interne revizije su usredsredene 
na neki oblik evaluacije internih kontrola. Mada je interna kontrola definisana na razlicite 
nacine, uspesan interni revizor mora koristiti doslednu definiciju interne kontrole i mora 
dobro razumeti pojmove evaluacije interne kontrole. 

Direktori su dugo trazili nacine da bolje kontrolisu preduzeca koja vode. Interne kon¬ 
trole se uspostavljaju da bi preduzece islo ka ciljevima rentabilnosti i ostvarenja misije i da 
bi se smanjila iznenadenja na tom putu. One omogucavaju poslovodstvu da se bavi brzim 
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promenama u ekonomskom i konkurentskom okruzenju, u kome se pomeraju zahtevi i 
prioriteti klijenata i gde dolazi do restruktuiranja radi buduceg rasta. Interne kontrole 
promovisu efikasnost, smanjuju rizik od gubitaka sredstava i pomazu da se obezbedi pouz- 
danost finansijskih izvestaja i usaglasenost sa zakonima i propisima. Posto interne kontrole 
sluze u mnoge vazne svrhe, sve vise se zahtevaju bolji sistemi internih kontrola i izvestaji o 
njima. Interne kontrole se sve vise posmatraju kao resenje za razne potencijalne probleme. 

1.1.2. Razumevanje sistema kontrole 

Za internog revizora je vrlo bitno da razume sustinu interne kontrole. Interni revizor 
se suocava sa dva izazova upokusaju da izvrsi preispitivanje kontrola uorganizaciji. Prvo, 
interni revizor treba dobro da razume prirodu kontrola, definiciju nekog sistema kontrole. 
Zatim, interni revizor treba da razume celokupnu koncepciju vrsta iprirode internih kon¬ 
trola koje se primenjuju uorganizaciji. Prvi od ova dva pojma, ideja sistema kontrole, mozda 
je laksi. Ovaj pojam datira od osnovnih principa mehanickih iadministrativnih procedura 
koje postoje unecijem svakodnevnom zivotu. Naredna razmatranja daju neke od definicija 
sistema kontrole. Nakon toga, dacemo definiciju ciljeva ikomponenti jednog sistema interne 
kontrole, kljucne komponente mnogih revizorskih aktivnosti za preispitivanje. 

Sistemi kontrole su potrebni usvim oblastima poslovanja, unutar iizvan organizacije. 
Najvecim delom, korisceni pojmovi iprincipi su isti bez obzira gde se srecemo sa sistemom 
kontrole. Automobil nam moze pruziti dobru analogiju za kontrolni sistem. Kada se gas 
pedala pritisne, automobil ide brze. Kada se pritisne kocnica, automobil usporava ili se 
zaustavlja. Kada se volan okrene, vozilo se okrece. Vozac kontrolise automobil. Ako vozac 
ne koristi gas, kocnicu ili volan na pravilan nacin automobil ce se kretati bez kontrole. 

Jedna organizacija je slicna automobilu. Koriste se razliciti sistemi kao sto je proces 
proizvodnje iprodaje, racunarski informacioni sistemi iracunovodstveni sistem. Ako menad- 
zment ne upravlja ili ne usmerava ove sisteme na pravilan nacin, funkcionisanje organizacije 
nece biti pod kontrolom. Naravno, upravljanje organizacijom je mnogo komplikovanije. 
Interni revizor prvo mora shvatiti ove sisteme kontrole azatim napraviti procenu da bi 
mogao odrediti da li su komponente sistema pravilno povezane ida li menadzment pravil- 
no upravlja kontrolama koje mu omogucuju da rukovodi sistemom. Ova vrsta sistema ili 
procesa se cesto naziva internom kontrolom ili sistemom kontrole organizacije. 

Sredstva kontrole obuhvataju ljude, propise, budzete, planove i gomilu drugih kom- 
ponenti. Svi zajedno ovi elementi cine sisteme kontrole. Ovi sistemi mogu sadrzati pod- 
sisteme a mogu biti i u sastavu vecih sistema. Svi ti sistemi harmonicno funkcionisu u 
ispunjavanju jednog ili vise zajednickih ciljeva. Sistemi mogu biti zatvoreni ili otvoreni. 
Kod zatvorenih sistema nema interakcije sa okruzenjem, kod otvorenih ima. Zatvoreni 
sistemi su bili retki - ali od kako su racunari usli u opstu upotrebu koriste se mnogo cesce. 
Interni revizori imaju posla sa oba sistema mada ne mogu ignorisati uticaj okruzenja na 
kontrole otvorenog sistema. 

Dobro poznati primer jednog zatvorenog sistema je onaj koji se koristi za regulisanje 
temperature u kuci. Kako on funkcionise videcemo na sedecem primeru. Cilj vlasnika kuce 
je da kontrolise kucnu sredinu - da utice na nju - dovodeci hladnocu ili toplotu, vec prema 
potrebi. Ukoliko je sredina izuzetno vruca ili hladna, klima uredaj/pec se moze ukljuciti 
ili iskljuciti da bi se temperatura dovela na zeljeni nivo. Ova kontrola moze biti rucna ili 
preko nekog kontrolnog uredaja. Jedan takav uredaj je termostat. 
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Cilj je, kao sto smo videli, udobnost. Odredivanje cilja je prvi korak u procesu kontrole. 

Termostat se moze namestiti tako da ostvari taj cilj. Precizno podesavanje je standard 
- drugi elemenat kontrole. 

Kako se termometar u termostatu dize iznad ili pada ispod tog standarda, uredaj uo- 
cava razliku izmedu stvarne temperature i temperature koja ce ispuniti kucevlasnikov 
cilj - specificni standard. Ovo je treci elemenat kontrole - uporedivanje onoga sto jeste sa 
onim sto bi trebalo da bude. 


Kada uporedenje pokaze nezadovoljavajuce stanje - standard (pa prema tome i cilj) nije 
odrzan - termostat izdaje naredbu elementu za grejanje ili hladenje da se ukljuci. Ovo je 
cetvrti elemenat kontrole - korektivni postupak. 


Poslovni sistemi su, naravno, obicno mnogo slozeniji ali svi oni funkcionisu na isti nacin. 
Mnogo opstiji zatvoreni kruzni sistemi, na primer sistemi za narudzbu robe u odredenim 
intervalima, obicno se zovu sistemi sa povratnim odgovorom (feedback systems). Kao i u 
slucaju termostata, autput (ovde, okruzenje) se uporeduje sa nekim standardom tako da 
se dobije adekvatan odgovor. Svi operativni sistemi imaju osnovne nacine inputa (ulaza), 
procesinga (obrade) i autputa (izlaz, rezultat): 


Ulaz (Input) 


Obrada (Processing) 


* Izlaz (Output) 


Slika 1 . Delovi poslovnog sistema 


Da bi se kontrolisao proces tako da autput i dalje zadovoljava zeljene standarde, moraju 
se dodati dva elementa - kontrola i povratni odgovor (feedback) 4 } 



Slika 2. Funkcionisanje sistema sa kontrolom i povratim odgovorom 


Tako u jednom proizvodnom sistemu: 

♦ Input obuhvata ljude, masine i sirovine. 

♦ Obrada pretvara sirovine i rad u proizvod. 

♦ Autput je finalni proizvod. 

♦ Sistem kontrole sadrzi kontrolu proizvodnje, kojom se regulise tok ulaznog 
materijala i usluga i inspekciju autputa. 

1 Lawrence B. Sawyer, Mortimer A. Dittenhofer, James H. Scheiner, Sawyer’s Internal Auditing, The 
Institute of Internal Auditors, June 2003., p. 76. 
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♦ Kontrola uporeduje autput sa standardima kroz inspekcije ili kompjuterizovanu 
opservaciju. 

♦ Povratni odgovor saopstava odstupanja elementu za obradu. 

♦ Korektivni postupak poboljsava proces da bi se priblizilo prihvatljivom standardu. 

Zatvoreni kruzni sistem - ne treba brkati sa otvorenim sistemom - slaze se sa klasicnim 

gledistem rukovodstva o kontroli: da se vidi ostvarivanje namera. Kontrola, prema tome, 
obuhvata celokupan rad na ostvarenju rezultata koji su u saglasnosti sa planovima, da se 
vidi da su ciljevi ostvareni. 

1.1.2.1. Jednostavan sistem kontrole 

Pojam interne kontrole nije narocito slozen ajednostavni procesi iprocedure kontrole se 
cesto zanemaruju. Interna revizija je cesto pozvana da menadzmentu opise sisteme kontrole 
ida ih ubedi uznacaj kontrola cak ikada menadzment ima druge prioritete. Interni revizor 
mora biti zagovornik znacaja kontrola. Da bi bio efikasan, revizor mora dobro poznavati 
osnovne pojmove sistema kontrole kao iciljeve ikomponente interne kontrole. 

Sistem kontrole se veoma jednostavno moze prikazati na drugi nacin kao jedrenjak 
koji je zaplovio prema odredenoj luci itreba da stigne uplanirano vreme. Na pojedinim 
tackama napredovanje se odreduje pomocu raznih navigacionih pomagala. Zbog vetrova 
koji preovladuju, ili vremenskih uslova, jedrenjak moze skrenuti sa kursa ili od reda voznje. 
Kao rezultat toga potrebno je menjati smer, podesavati jedra imenjati planirati dolazak. 
Ovde kapetan broda upravlja sistemom kontrole uzimanjem uobzir iprocenjivanjem uticaja 
novih okolnosti na stvarno napredovanje azatim vrsi odgovarajuce korekcije polozaja jedara 
ili druge dodatne aktivnosti. Kapetanov sistem kontrole doprinosi dabrod blagovremeno 
ina najefikasniji moguci nacin stigne na svoje odrediste. Pa ipak, nepredvideni vremenski 
uslovi mogu prouzrokovati znacajne probleme uredu voznje. 

Svrha svakog sistema kontrole je da postigne ili zadrzi zeljeno stanje ili okolnosti. 
Sistem interne kontrole treba da je ustanju da zadovolji razlicite ciljeve ustanovljene od 
strane menadzmenta za tu oblast kontrole. Osnovni sistem kontrole ima cetiri elementa: 

1. Detektorski ili senzorski. Mora postojati neka vrsta mernog uredaja koji otkriva sta 
se desava ukonkretnom elementu sistema koji se kontrolise - na primer, termostat 
ukuci koji je povezan sa peci. Interni revizor je cesto senzor koji uocava problem 
dole radi na nekom drugom predmetu. 

2. Selektorski ili standardni. Detektor koji javlja otekucem stanju mora imati neku 
vrstu standarda da bi uporedio ono sta se ustvari dogada sa onim sta bi trebalo da se 
dogodi. Termostat je postavljen na zeljenu temperaturu apovezan je sa termometrom 
koji meri stvarnu temperaturu. Kolebanja utemperaturi na vise ili na nize uodnosu 
na vrednosti koje je postavio korisnik uzrokuju da se pec ukljucuje i iskljucuje. 

3. Efektorski ili kontrolni. Kontrolni element sistema menja aktivnosti podrueja koje je 
pod kontrolom na bazi uporedenja detektovanih sa standardnim rezultatima. Ter¬ 
mostat iskljucuje pec kada temperatura dostigne prethodno odredeni broj stepeni i 
ponovo ukljucuje pec kada ona padne. 

4. Komunikaciono mrezni. Komunikaciona mreza kontrolnog sistema je prosto rece- 
no vozilo za prenos poruka izmedu kontrolnog senzora ientiteta koji se kontrolise. 
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Termostat za zagrevanje kuce je povezan sa senzorom na peci - obicno se nalazi 
dalje od dnevnog boravka - isa mernim uredajem koji je udnevnom boravku. 

Ova cetiri elementa mogu se nazvati kontrolnim sistemom zato sto su odvojene aopet 
medusobno povezane komponente jednog celokupnog kontrolnog procesa. Slika 3. prika- 
zuje takav jedan koncepcijski kontrolni sistem. 2 

Postoje mnogi drugi primeri ovog tipa kontrolnih sistema usvakodnevnom zivotu. Ovi 
isti elementi se ponavljaju i uslozenijim sistemima. Mnogi procesi u jednoj poslovnoj or- 
ganizaciji nemaju automatski sistem kontrole jer ne postoje formalni detektorski uredaji. 
Sta vise, cak ifizicki (ne automatski) sistemi imaju elemente kontrole. Na primer, sistem za 
odobravanje dokumenata prilikom kontrole, odobravanja i isplate putnih troskova zapo- 
slenom ima elemente jednog kontrolnog sistema. Takode, interni revizori cesto sluze kao 
vrsta detektorskog uredaja kontrolnog sistema, kao sto je gore iopisano, time sto pomazu 
da budemo sigurni da kontrolni sistem efikasno funkcionise. 



Slika 3. Elementi jednog kontrolnog sistema 


1.1.2.2. Elementi jednog kontrolnog sistema 

Ljudi cesto misle okontrolnim sistemima kao o slozenim mehanickim uredajima ili kao 
okompjuterskim informacionim sistemima. Ovo ograniceno glediste nije tacno. Razlicite 
vrste kontrolnih sistema ili procesa postoje na svim nivoima uorganizaciji iusvakodnevnim 
aktivnostima. Svaki ustanovljeni automatizovani ili manuelni proces se moze smatrati jed- 
nim kontrolnim sistemom. Prava priroda ovih sistema se moze shvatiti ako se predstave 
kao glavni elementi ili faze celokupnog procesa rukovodenja. Interni revizor cesto treba da 
posmatra jedan proces - kao sto je recimo trebovanje robe za ekonomat - itreba da razume 
kako taj proces funkcionise. To razumevanje zapocinje planiranjem izvodenja revizije istim 

2 Robert R. Moeller, Herbert Witt, Brink’s Modem Internal Auditing, Sixth Edition, John Wiley & 
Sons, Inc., Hoboken, New Jersey, 2005. p. 72. 
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uvezi utvrdivanjem ciljeva revizije. Za planiranje se koriste podaci dobijeni iz redovnog 
poslovanja,iz celokupnih planova menadzmenta kao iinformacija dobijenih spolja. Elemenat 
planiranja ukontrolnom sistemu predstavlja input za sledeci element - donosenje budzeta 
- lcoji za uzvrat obezbeduje podatke za faze poslovanja, vrednovanja, izvestavanja ianalize u 
kontrolnom sistemu menadzmenta. Jedan kontrolni sistem menadzmenta za odobravanje 
naloga za putne troskove je prikazan na slici 4. Ovaj, kao inajkompletniji poslovni procesi 
uglavnom sadrze sledece elemente: 



Sistem kontrole dat na slici 4. daje opis osnovnog procesa menadzmenta za odobravanje 
naloga za putne troskove zaposlenih. Na slici je opisan proces lcoji ima mnogo varijacija ili 
izuzetaka posto praksa retko tacno prati ono sto je planirano. To znaci da svi dokumenti 
nece imati tok od onoga lcoji ih odobrava do mesta gde se izvrsavaju. Pitanja ili izuzeci 
mogu uputiti dokumente za putne troskove razlicitim putevima. Dokumentacija ili detalji 
snjima uvezi mogu biti nepotpuni amoze biti igresaka. Dopunske mere ipostupci obez- 
beduju adekvatne vrednosti uvezi napredovanja icine osnovu za dalje korekcije da bi se 
osiguralo ostvarenje ciljeva. Funkcijom kontrole koju pruza interna revizija obezbeduju se 
ove dopunske vrednosti, postupci iprocedure. 


1.1.3. Definicije internih kontrola 

Interna kontrola znaci razlicite stvari za razlicite ljude. To prouzrokuje zabunu medu 
poslovnim ljudima, zakonodavcima, regulatorima i drugima. Problem u komunikaciji lcoji 
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iz toga proizilazi i razlicita ocekivanja dovode do problema unutar preduzeca. Problemi se 
povecavaju kada je neki uslov jasno definisan u zakonu, regulativi ili pravilu. 

Postoji vise definicija interne kontrole. Najpoznatije od njih date su u Medunarodnim 
standardima revizije, Standardima interne revizije, kao i COSO i definicija AICPA. 

Sistem interne kontrole definisan je Medunarodnim standardima eksterne revizije kao 
„sistem koji obuhvata sve politike i postupke (interne kontrole) koje je rukovodstvo prav- 
nog lica prihvatilo radi pomoci u postizanju svojih ciljeva u smislu obezbedenja da se, u 
meri u kojoj je to moguce, uredno i efikasno odvija poslovanje pravnog lica, sto ukljucuje 
pridrzavanje politike rukovodstva, ocuvanje integriteta sredstava, sprecavanje i otkrivanje 
kriminalnih radnji i gresaka, tacnost i potpunost finansijskih evidencija i blagovremeno 
sastavljanje pouzdanih finansijskih informacija.” 3 

Internim revizorima, koji treba da su okrenuti ka rukovodstvu i ciljevima, potrebna je 
vlastita definicija koja povezuje rukovodecu funkciju kontrole i kontrolisanja sa nacinima 
koji se koriste da se ta funkcija sprovede na svakoj aktivnosti u organizaciji. Prema tome, 
interni revizor gleda na kontrolisanje i kontrole kao angazovanje svih nacina osmisljenih u 
preduzecu da se unaprede, usmere, ogranice, upravljaju i proveravaju njene razne aktivnosti 
u cilju ostvarenja ciljeva preduzeca. Ovi nacini za kontrolu ukljucuju ali nisu ograniceni 
na, oblik organizacije, politike, sisteme, procedure, instrukcije, standarde, odbore, kontni 
plan, predvidanja, budzete, rokove, izvestaje, evidencije, kontrolne liste, metode, uredaje 
i internu reviziju. 

Medutim, svrha kontrole je vaznija od definicije kontrole. Ono sto interni revizori 
moraju imati na umu je da su kontrole adekvatne i korisne samo ako su osmisljene tako 
da se postigne cilj. Interni revizori prvo moraju znati cilj da bi pravilno mogli proceniti 
nacine kontrole. 

Institut internih revizora u Standardima interne revizije definise kontrolu kao svaku 
akciju koju preduzima rukovodstvo, odbor i druge strane radi upravljanja rizikom i po- 
vecanja verovatnoce ostvarivanja postavljenih ciljeva. Rukovodstvo planira, organizuje 
i usmerava izvodenje dovoljnog broja akcija u cilju sticanja razumnog uveravanja da ce 
ciljevi biti postignuti. 

“Kontrole postoje i koriste se da pomognu rukovodstvu u ostvarenju njihovih primarnih 
ciljeva a to su: 

♦ Relevantne, pouzdane i verodostojne finansijske i poslovne informacije. 

♦ Efektivno i efikasno koriscenje resursa organizacije. 

♦ Cuvanje sredstava organizacije. 

♦ Usaglasenost sa zakonima, propisima, etickim i poslovnim normama i ugovorima. 

♦ Identifikovanje izlozenosti riziku i koriscenje efikasnih strategija za njegovo 
kontrolisanje. 

♦ Utvrdeni ciljevi i teznje za poslovanje ili programe.” 4 

3 Medunarodni standardi revizije. Standard „Ocena rizika i interna kontrola”, Savez racunovoda i 
revizora Srbije, Beograd, 2002., str. 173. 

4 Lawrence B. Sawyer, Mortimer A. Dittenhofer, James H. Scheiner, Sawyer’s Internal Auditing, The 
Institute of Internal Auditors, June 2003., p. 64. 
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Kontrole prema COSO izvestaju 5 su definisane „kao politike, procedure, prakse i orga- 
nizacione strukture dizajnirane za pruzanje razumnog uveravanja da ce ciljevi poslovanja 
biti ostvareni, a nezeljeni dogadaji spreceni ili detektovani i korigovani.” 6 

COSO izvestaj i Standardiinterne revizije sustinski obuhvataju iste siroke ciljeve interne 
kontrole, preporucujud da svaka organizacija formulise sopstveni sistem interne kontrole 
kako bi se zadovoljile potrebe organizacije. 

Americki institut ovlascenih javnih racunovoda (American Institute of Certified Pu¬ 
blic Accountants - AICPA) definise internu kontrolu kao: „Interna kontrola je proces koji 
preduzima upravni odbor, menadzment ili drugi zaposleni - koji je tako organizovan da 
obezbedi razumno uverenje u vezi sa postizanjem ciljeva u slededm kategorijama: 

♦ Pouzdanost finansijskog izvestavanja 

♦ Efektivnost i efikasnost operacija, i 

♦ Usaglasenost sa primenljivim zakonima i regulativama.” 

Prema Sawyer-u definicija AICPA tezi da zamagli razliku izmedu kontrole kao glagola 
i kontrole kao imenice. U poslovnom i administrativnom svetu, ove red su dobile posebno 
znacenje i zato je vazno zadrzati razliku medu njima: glagol predstavlja radnju staranja da 
se uradi ono sto treba da se uradi i da se spreci ono sto je zabranjeno kako bi se utvrdeni 
ciljevi rukovodstva ostvarili; a imenica predstavlja nacine koji se koriste da pomognu 
„kontroloru” da kontrolise. 7 

Podsistemi koji sluze strateskom planiranju i operativnim funkcijama koriste admini- 
strativne kontrole. Planovi viseg rukovodstva su na strateskom nivou. Nacini za sprovodenje 
tih planova su na operativnom nivou. Koncepcija kontrole ostaje ista. Jedino ciljevi na koje 
se primenjuju su razlidti. I kako se „kontrola koristi da evaluira druge kontrole” interni 
revizori mogu vrsiti evaluacije na svim nivoima. (Da li su svi ciljevi zadovoljeni efikasno, 
ekonomicno i efektivno?) 

Za internog revizora koji je orijentisan prema menadzmentu, cak i sami ciljevi podlezu 
preispitivanju. Da li se oni podudaraju sa ciljevima i filozofijom celokupne organizacije? 
Da li se oslanjaju na precizne i korisne informacije? Da li su jos uvek relevantni u jednom 
promenljivom okruzenju? Da li su u skladu sa eksternim kontrolama drzavnih pravila i 
propisa? Da li zadovoljavaju potrebe drustva? 

Istorijski gledano postoji velika konfuzija i nedostatak konsenzusa oko toga sta „interna 
kontrola” znad. Operativni rukovodioci, finansijski rukovodioci, odbori direktora, interni 
i eksterni revizori, zakonodavci i druga tela za propise, investitori i kreditori su utvrdili 
potrebu za iznalazenjem zajednickog jezika za kontrolu. Model COSO-a (The Committee of 
Sponsoring Organizations) koji su kreirali Americki institut ovlascenih javnih racunovoda 
(the American Institute of Certified Public Accountants), Americka racunovodstvena asoci- 
jacija (the American Accounting Association), Institut finansijskih direktora (the Financial 
Executives Institute), Institut internih revizora (the Institute of Internal Auditors), i Institut 

5 COSO je Komitet sponzorskih organizacija Tredvej komisije, koji je sponzorisao razvoj americkog 
istrazivanja pod naslovom Interna kontrola -Integrisani okvir. Slicni okviri, kao sto je Kriterijumi 
kontrole, koji je sponzorisao Kanadski institut ovlascenih racunovoda, razvijaju se sirom sveta. 

6 Interna Kontrola - Integrirani Radni okvir, Committee of Sponsoring Organisations of the Treadway 
Commission, 1992. 

7 Lawrence B. Sawyer, Mortimer A. Dittenhofer, James H. Scheiner, Sawyer’s Internal Auditing, The 
Institute of Internal Auditors, June 2003., p. 63. 
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za racunovode menadzmenta (the Institute of Management Accountants), usvojen je kao 
opste prihvaceni okvir za internu kontrolu od strane entiteta koji predstavljaju sve poslovne 
i vladine sektore, i siroko je prihvacen kao konacni i definitivni standard na osnovu kojeg 
organizacije mere efikasnost svojih sistema interne kontrole. 

Model COSO-a definise internu kontrolu na sledeci nacin: 

“Interna kontrola predstavlja proces koji obavljaju odbor direktora, menadzment i osta- 

lo osoblje odredeno da obezbedi razumna uveravanja o postizanju ciljeva u sledecim 

kategorijama: 

1. Efektivnost i efikasnost poslovanja 

2. Pouzdanost finansijskog izvestavanja 

3. Usaglasenost sa odgovarajucim zakonima i propisima”. 8 

Ova definicija odrazava neke fundamentalne ideje: 

♦ Interna kontrola je proces. To je sredstvo da se dode do kraja a ne kraj sam po sebi. 

♦ Internu kontrolu sprovode ljudi. Nju cine ne samo prirucnici politike i obrasci 
vec ljudi na svakom nivou u jednoj organizaciji. 

♦ Od interne kontrole se ocekuje da da samo realnegarancije (uverenja), ne apso- 
lutne garancije entitetovom rukovodstvu i odboru. 

♦ Interna kontrola je usmerena na ostvarenje ciljeva u jednoj ili vise posebnih ali 
preklapajucih kategorija. 

Proces interne kontrole, koji dugo predstavlja mehanizam za smanjenje slucajeva zlo- 
upotreba, pronevere i gresaka, postao je obimniji, navodeci sve razne rizike sa kojima se 
suocavaju organizacije. Sada se shvata da je dobar proces interne kontrole vazan za mo- 
gucnost da kompanija zadovolji svoje ustanovljene ciljeve i da odrzi finansijsku sposobnost. 

Dakle, interna kontrola je proces koji sprovodi upravni odbor, vise rukovodstvo i svi 
nivoi personala. To nije samo procedura ili politika koja se sprovodi u jednom vremenskom 
periodu, vec je to pre stalno funkcionisanje na svim nivoima unutar organizacije. Upravni 
odbor i vise rukovodstvo su odgovorni za ustanovljavanje odgovarajuce kulture kako bi se 
olaksali efektivni procesi interne kontrole i da bi se stalno nadgledala efektivnost, medutim, 
svaki pojedinac unutar organizacije mora da ucestvuje u ovom procesu. Na slici 5. prikazan 
je proces kojem kontrole pomazu u ostvarivanju cilja. 

KONTROLE 

v 

PROCES 

KONTROLE 

Slika 5. Proces 9 interne kontrole 

8 COSO Committee of Sponsoring Organisations of the Treadway Commission (COSO). Internal 
Control - Integrated Framework. New York: American Institute of Certified Public Accountants, 
1992, p. 18. 

9 Mada se govor o „procesu”, interna kontrola se moze posmatrati kao mnostvo procesa. 
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Interna kontrola pomaze da se ostvari cilj procesa bez toga da to bude neophodni deo 
procesa - na prilicno isti nacin kao sto beli i zuti znaci oznacavaju autoput kako bi se po- 
moglo da se saobracaj odvija uredno, sto je neophodno za saobracaj. 

Interna kontrola nije jedan dogadaj ili okolnost, vec niz postupaka koji prozimaju 
aktivnosti jednog entiteta. Ovi postupci su sveobuhvatni i inherentni su u nacinu na koji 
rukovodstvo vodi poslovanje. 

Poslovnim procesima, koji se sprovode u ili preko organizacionih jedinica ili funkcija, 
upravlja se preko osnovnih rukovodecih procesa planiranja, izvrsavanja i pracenja (moni- 
toringa). Interna kontrola je deo ovih procesa i integrisana je u njih. Ona im omogucava da 
funkcionisu i prati njihovo sprovodenje i tekucu relevantnost. Ona je alat menadzmenta 
a ne zamena za menadzment. 

Kada se ocenjuje interna kontrola treba imati na umu da se ocenjuje proces a ne ishod. 
Izmedu njih svakako postoji veza. Efektivan proces ce verovatno dovesti do zeljenog isho- 
da. Postojanje nezeljenih ishoda moze da bude pokazatelj da sam proces ima nedostataka. 
Medutim, ta direktna veza ne mora uvek da se pokaze tacnom. Moguce je da se greska 
u internoj kontroli s pravom pripise necemu drugom a ne nekom nedostatku u procesu. 

Internu kontrolu sprovodi bord direktora, menadzment i ostalo osoblje jednog entiteta. 
Ostvaruju je ljudi u organizaciji, onim sto rade i govore. Ljudi utvrduju ciljeve entiteta i 
stavljaju mehanizme kontrole u funkciju. 

Interna kontrola, bez obzira koliko je dobro zamisljena i sprovedena, moze dati samo 
realne garancije (uverenje) menadzmentu i bordu direktora po pitanju ostvarenja entitetovih 
ciljeva. Na verovatnocu ostvarenja uticu ogranicenja koja su inherentna u svim sistemima 
interne kontrole. Ona uldjucuju stvarnost da ljudsko prosudivanje prilikom donosenja odluka 
moze biti pogresno, da lica odgovorna za uspostavljanje kontrola treba da uzmu u obzir 
relativne troskove i koristi od istih, i da se neuspeh moze pojaviti zbog ljudskih propusta 
kao sto je obicna greska ili previd. Pored toga, kontrole se mogu zaobici dosluhom dve ili 
vise osoba. I konacno, menadzment ima nacina da bude iznad sistema interne kontrole. 

Medunarodni standardi revizije su od 2005. godine promenili definiciju interne kon¬ 
trole. Prema njima Interna kontrola je definisa na isti nacin kako to COSO definise internu 
kontrolu: „Interna kontrola je proces koji osmisljavaju i na koji uticu lica odgovorna za 
upravljanje, rukovodstvo i druga lica, radi pruzanja opravdanog uverenja o ostvarivanju 
ciljeva u vezi sa pouzdanoscu finansijskog izvestavanja, efektivnosti i efikasnosti poslovanja 
i postovanja primenljivih zakona i propisa. U tom smislu interna kontrola je osmisljena i 
primenjena radi prevazilazenja identifikovanih poslovnih rizika koji ugrozavaju ostvarivanje 
navedenih ciljeva.” 10 

Najprihvatljivija definicija interne kontrole je ona koju je dao Komitet sponzorskih 
organizacija Tredvej komisije (Committee of Sponsoring Organisations of the Tredway 
Commission - COSO), a ona glasi: „Interna kontrola je proces, ustanovljen i sprovoden od 
strane upravnog odbora preduzeca, izvrsnog odbora i drugog osoblja, a cilj mu je da obez- 
bedi razumno uveravanje vezano za postizanje ciljeva u sledecim kategorijama: efikasnost 
i uspesnost poslovanja, pouzdanost finansijskog izvestavanja, saglasnost sa postojecim 
zakonima i propisima i zastita imovine od neovlascenog prisvajanja, koriscenja ili otudenja.” 


10 Medunarodni standardi i saopstenja revizije, uveravanja i etike, Savez racunovoda i revizora Srbije, 
Beograd, 2005., str. 361. 
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Uspostavljanje sistema interne kontrole u organizacijama je znacajno jer se pomocu 
nje lakse postizu ciljevi organizacije, kao sto je uspesnost poslovanja, profitabilnost i od- 
govornost. Sistem interne kontrole omogucava da se zadovolji upravljacka i zastupnicka 
odgovornost. Kontrolni postupci moraju pruziti razumno uveravanje u vezi postojanja 
odgovarajuceg nadzora nad imovinom i poslovnim knjigama preduzeca. To se moze po- 
stici na nacin da se oblikuje takav sistem interne kontrole kojim se od zaposlenih zahteva 
postovanje odgovarajucih politika i postupaka, kao npr. zahtev da za svaki poslovni dogadaj 
postoji odgovarajuce odobrenje. Takav sistem interne kontrole ne samo da osigurava zastitu 
imovine i poslovnih knjiga nego takode kreira uslove u kojima se podstice i prati efikasnost. 

1.1.4. Modeli interne kontrole 

U ovom poglavlju ce se uglavnom razmotriti neke medunarodne verzije COSO, Tur¬ 
nbull okvir za Englesku i veliki deo Evropske zajednice (EC) kao i Centralni okvir koji je 
izradio Komitet CICA (Canadian Institute of Charter Accountants) i koji je poznat kao 
CoCo (Committee on Controls). COSO postaje svetski okvir za definisanje i upoznavanje 
sa internim kontrolama, ali neke njegove medunarodne verzije su jednako odgovarajuce 
i mocne. Upravo kako jedan interni revizor koji radi u medunarodnom okruzenju tretira 
finansijske racune ili vrsi vrednovanje u mozda americkim dolarima ili evrima, on treba da 
poznaje i verzije okvira interne kontrole koje nisu americke (SAD). 

1 . 2 . COSO MODEL INTERNE KONTROLE 

Komitet sponzorskih organizacija Treadway komisije (Committee of Sponsoring Organi¬ 
zations of the Treadway Commission, COSO) sa sedistem u SAD formiran je 1985. godine 
radio je sponzorisanje Nacionalne komisije za otkrivanje laznog frnansijskog izvestavanja 
(National Commission on Fraudulent Financial Reporting), ciji je zadatak bio da prouci i 
izvesti o faktorima koji mogu da dovedu do laznog frnansijskog izvestavanja. 11 

Kao sto je objasnjeno COSO je akronim za profesionalne revizorske i racunovodstve- 
ne organizacije koje su razvile ovaj izvestaj o internoj kontroli; njegov zvanicni naziv je 
Integrisana kontrola - Integrisani okvir. U ovoj knjizi na njega se poziva (upucuje) kao 
COSO izvestaj, njegov opste prihvaceni naziv. Organizacije sponzori su sklopile ugovor 
sa odredenom javnom racunovodstvenom firmom i koristile veliki broj dobrovoljaca da bi 
istrazile i izradile ovaj izvestaj, a zatim su objavile nacrt 1990. godine za javnost radi ko- 
mentara. Vise od 40.000 primeraka nacrta COSO je poslato korporativnim rukovodiocima, 
internim i eksternim revizorima, zakonodavcima, teoreticarima, i drugim zainteresovanim 
stranama. Zahtevali su se zvanicni komentari u vezi sa nacrtom, i deo procedura pregleda 
interne kontrole u toj studiji, o kojem se kasnije diskutovalo, testiran je na terenu od strane 
pet javnih racunovodstvenih frrmi. 

11 Izvestaj Komiteta sponzorskih organizacija Komisije iz Tredveja (Committee of Sponsoring 
Organizations of the Treadway Commission (COSO)) iz 1992 ..Interna kontrola - integrisani 
okvir” (“Internal Control - Integrated Framework”) govori o strukturama i komponentama 
struktura sistema kontrole. COSO je dobrovoljna organizacija u privatnom sektoru, oformljena 
1985. i posvecena unapredenju kvaliteta frnansijskog izvestavanja putem poslovne etike, efektivne interne 
kontrole i korporativnog upravljanja. Americko racunovodstveno udruzenje Americki institut ovlascenih 
javnih racunovoda, Institut finansijskih direktora, Institut internih revizora i Nacionalno udruzenje 
racunovoda (sada Institut racunovoda poslovodstva) zajednicki podrzavaju Nacionalnu komisiju. 
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Konacni COSO izvestaj je objavljen u septembru 1992. godine. U ovom izvestaju se 
predlaze opsti okvir za definiciju interne kontrole i procedure za ocenjivanje tih kontrola. 
Kroz veoma mali broj godina COSO okvir je postao priznati (prihvaceni) okvir ili stan¬ 
dard za upoznavanje i utvrdivanje efikasnih internih kontrola u prakticno svim poslovnim 
organizacijama. 

Interna kontrola je definisana kao proces, koji se sprovodi od strane entitetovog oso- 
blja sa namerom da se ostvare odredeni ciljevi. Definicija je siroka i obuhvata sve aspekte 
kontrole poslovanja a ipak olaksava direktno usredsredenje na specificne ciljeve. Interna 
kontrola se sastoji od pet medusobno povezanih komponenti koje su inherentne u nacinu 
kako menadzment vodi preduzece. Te komponente su povezane i sluze kao kriterijumi za 
odredivanje efikasnosti sistema. 

Glavna svrha ovog modela je da pomogne poslovnom menadzmentu i ostalim entitetima 
da bolje kontrolisu aktivnosti u svojim organizacijama. Ali interna kontrola znaci razlicite 
stvari razlicitim ljudima. Velika raznolikost u znacenju kontrole smetala je opstem razume- 
vanju interne kontrole. Zato je bilo vazno da se integrisu razliciti koncepti interne kontrole u 
jedan okvir sa jednom utvrdenom zajednickom definicijom i ustanovljenim komponentama 
kontrole. Ovaj olcvir je zamisljen da obuhvati vecinu gledista i da da polaznu tacku indi- 
vidualnim entitetima za ocenu interne kontrole i za buduce inicijative zakonodavnih tela. 

1.2.1. Ciljevi interne kontrole 

Svaki entitet ima misiju sa utvrdenim ciljevima koje zeli da ostvari i strategijama za 
njihovo ostvarenje. Ciljevi se mogu odrediti za entitet kao celinu ili se mogu odrediti za 
specificne aktivnosti unutar entiteta. Mada su mnogi ciljevi specificni za konkretan entitet, 
neki su opste zajednicki. Na primer, ciljevi koji su zajednicki za prakticno sve entitete su 
postizanje i odrzavanje pozitivne reputacije u poslovnom svetu i zajednicama potrosaca, 
sastavljanje pouzdanih finansijskih izvestaja za akcionare i poslovanje u skladu sa zakonima 
i propisima. 

Prema COSO studiji ciljevi su podeljeni na tri kategorije: poslovanje, finansijsko izve- 
stavanje i usaglasenost. Ova kategorizacija omogucava fokusiranje na posebne aspekte 
interne kontrole. Ove jasne ali i preklapajuce kategorije (neki konkretan cilj moze potpasti 
pod vise od jedne kategorije) se odnose na razlicite potrebe i mogu biti direktna odgovornost 
razlicitih rukovodilaca. Ova kategorizacija takode omogucava da se razabere sta se moze 
ocekivati od svake kategorije interne kontrole. 

Od sistema interne kontrole se moze ocekivati da da realna uverenja o ostvarenju ciljeva 
koji se odnose na pouzdanost finansijskog izvestavanja i usaglasenost sa zakonima i propi¬ 
sima. Ostvarenje ovih ciljeva, koji su u velikoj meri bazirani na standardima nametnutim od 
strane eksternih lica, zavisice od toga kako se aktivnosti u okviru entitetove kontrole odvijaju. 

Medutim, ostvarenje ciljeva poslovanja - kao sto je konkretna dobit od investiranja, 
udeo na trzistu ili ulazak u nove proizvodne linije - nije uvek u okviru entitetove kontrole. 
Interna kontrola ne moze spreciti lose prosudivanje ili odlucivanje, ili eksterne dogadaje 
koji mogu biti uzrokom sto se nisu ostvarili ciljevi poslovanja. Sto se tice tih ciljeva, sistem 
interne kontrole moze dati samo realno uveravanje da ce menadzment i bord, u svojoj ulozi 
nadzora, biti upoznati blagovremeno dolde je entitet stigao u svom kretanju ka tim ciljevima. 
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Odredivanje ciljeva je prvi korak u donosenju jednog efikasnog programa procene 
rizika kao komponente interne kontrole. Ovaj proces odredivanja ciljeva moze biti jedan 
veoma osmisljen, formalan proces za svrhu planiranja interne revizije ili pak moze biti 
jedan prilicno neformalan proces. Znacaj koji organizacija pridaje vrednostima ili poruka 
predsedavajuceg koja se odnosi na strategiju mogu predstavljati ciljeve organizacije na si- 
rem planu. Na primer, predsedavajuci u nekoj banci moze postaviti za cilj banke da „bude 
lider u plasiranju kredita”. Svi ostali mnogo specificniji ciljevi i strategije ce proizaci iz ovog 
opste postavljenog cilja. 

Gore navedeni opsti cilj ce rezultirati u povezanim ali vrlo specificnim ciljevima u raznim 
oblastima poslovanja banke kao sto su procesi odobravanja kredita i marketing. Ovi mnogo 
specificniji ciljevi se mogu definisati kao odlucujuci faktori uspeha na razlicitim nivoima. Na 
primer, da bi banka bila prva na trzistu sa plasiranjem kredita, funkcija kreditiranja moze 
postaviti za cilj da naplata kredita bude minimalno 99,9% od ukupnih plasmana. 

Glavni ciljevi procesa interne kontrole, prema COSO izvestaju, kao sto je vec navedeno, 
mogu da se podele na tri kategorije: 1) Poslovanje - koje se odnosi na efikasno i efektivno 
koriscenje resursa organizacije (ciljevi poslovanja); 2) Finansijsko izvestavanje - odnosi se 
na pripremu pouzdanih finansijskih izvestaja (ciljevi finansijskog izvestavanja) i 3) Usa- 
glasenost - odnosi se na usaglasenost sa zakonima i propisima koji su u primeni (ciljevi 
usaglasenosti). 

1.2.1.1. Ciljevi poslovanja 

Ciljevi poslovanja (operativni ciljevi - efektivnost i efikasnost poslovanja) se odnose na 
osnovni zadatak organizacije, njenu svrhu postojanja. Izjava na primer o liderskom mestu u 
plasiranju kredita jedne banke je takav jedan poslovni cilj. Isto tako, i procenat naplativosti 
koji je planiran u vezi sa plasiranjem sredstava je takav jedan poslovni cilj. Jasno formulisan 
paket ukupnih poslovnih ciljeva sa adekvatno ukomponovanim podciljevima je bitan za 
uspeh organizacije. 

Ciljevi poslovanja interne kontrole se odnose na efektivnost i efikasnost entiteta u kori- 
scenju svojih sredstava i drugih resursa i zastiti entiteta od gubitka. Proces interne kontrole 
zahteva da se obezbedi da personal sirom organizacije radi na tome da ostvari svoje ciljeve 
efikasno i sa integritetom bez nenameravanih ili preteranih troskova ili postavljanja drugih 
interesa (kao sto je interes zaposlenog, isporucioca ili klijenta) pre onih koji se odnose na 
organizaciju. 

Ciljevi moraju biti odraz privrede i ekonomskog okruzenja u kojem organizacija posluje. 
Menadzment treba da menja ove ciljeve s vremena na vreme kao odraz novih uslova kao 
sto su promene u tehnologiji ili novi konkurenti. Poslovni ciljevi postizu malo ako nisu 
odraz tekuce i ostvarljive realnosti. Organizacija moze postaviti za cilj da ima godisnji 
prihod na aktivu od 20% (ROA), medutim, ako nikada nije bila ni blizu tom cilju i ako nije 
bilo nikakvih drugih nizih planova ili ciljeva da se postigne taj prihod od 20% na aktivu, to 
postaje takoreci prazna tvrdnja koja se moze tretirati s prezirom i od strane javnosti i od 
clanova te organizacije. 

Ovo je kljucna komponenta poslovnog pristupa pri sprovodenju interne revizije. Interni 
revizori uvek treba da imaju na umu poslovne ciljeve prilikom sprovodenja revizije. 

Medutim, ostvarenje ciljeva poslovanja - kao sto je konkretna dobit na aktivu ili pro¬ 
cenat naplativosti - nije uvek u okviru kontrole banke. Interna kontrola ne moze spreciti 
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lose prosudivanje ili odlucivanje, ili eksterne dogadaje koji mogu biti uzrokom sto se nisu 
ostvarili ciljevi poslovanja. Sto se tice tih ciljeva, sistem interne kontrole moze dati samo 
realne garancije da ce menadzment i, u svojoj ulozi nadzora upravni odbor biti blagovre- 
meno upoznati dokle je banka stigla u svom kretanju ka tim ciljevima. 

1.2.1.2. Ciljevi finansijskog izvestavanja 

Ciljevi finansijskog izvestavanja navode pripremu blagovremenih, pouzdanih, relevantnih 
izvestaja koji su potrebni radi donosenja odluka unutar organizacije. Oni, takode, navode 
potrebu za pouzdanim godisnjim racunima, drugim finansijskim izvestajima i drugim sa- 
opstenjima koja se odnose na finansije i izvestaje za akcionare, supervizore i druge eksterne 
strane. Informacije koje prima rukovodstvo, upravni odbor, akcionari i supervizori treba 
da imaju dovoljan kvalitet i integritet tako da oni koji ih dobijaju mogu da se oslone na 
informacije tokom donosenja odluka. 

Dakle, ciljevi finansijskog izvestavanja se odnose na onaj deo interne kontrole koji je 
nazvan internom racunovodstvenom kontrolom od strane eksternih revizora. Ovde se ci¬ 
ljevi odnose na objavljene finansijske izvestaje kao sto su javno objavljeni izvestaji o zaradi 
kao i razliciti periodicni izvestaji. Sve organizacije moraju imati posteno prikazane, tacne 
finansijske izvestaje u svrhu dobijanja kredita od banke (u prethodno navedenom primeru) 
ili za tacno popunjavanje poreske prijave. Sve zainteresovane strane kao sto su investitori, 
kreditori, klijenti ili dobavljaci se oslanjaju na pouzdane finansijske izvestaje. 

Medunarodni racunovodstveni standards Standardi finansijskog izvestavanja ili Stan- 
dardi koje je ustanovio AICPA 12 su od pomoci prilikom definisanja ciljeva finansijskog 
izvestavanja. Kljucna komponenta svakog cilja finansijskog izvestavanja je da finansijski 
izvestaji moraju biti pouzdani. Termin pouzdan, na nacin na koji se odnosi na finansijske 
izvestaje, odnosi se na pripremu izvestaja koji se predstavljaju istinito i koji su zasnovani na 
sveobuhvatnim i dobro definisanim principima i racunovodstvenim pravilima. To znaci da 
finansijski izvestaji moraju biti realno prikazani u skladu sa opste prihvacenim ili drugim 
relevantnim racunovodstvenim principima i treba da su u saglasnosti sa zahtevima racu- 
novodstvenih izvestaja nadzornog organa. Mada se ovi pojmovi primenjuju na sve vrste 
finansijskog izvestavanja, SAS 13 br. 69 Americkog instituta ovlascenih javnih racunovoda 
daje definiciju pojma realnog prikazivanja kao sto sledi: 

♦ Da su odabrani i primenjeni racunovodstveni principi opste prihvaceni 

♦ Da su racunovodstveni principi adekvatni za odredene okolnosti 

♦ Da su finansijski izvestaji informativni po pitanju materije koja moze uticati na 
njihovo koriscenje, razumevanje i interpretiranje 

♦ Da su date informacije klasifikovane i realno sazete tako da nisu ni suvise detaljne 
niti oskudne 

♦ Da su finansijski izvestaji odraz osnovnih transakcija i dogadaja na takav nacin da 
se vidi finansijska situacija, rezultati poslovanja i tokovi novca iskazani u okvirima 
prihvatljivih limita; tj. limita koji su realno i prakticno ostvarljivi u finansijskim 
izvestajima. 

12 AICPA - American Institute of Certified Public Accountants - Americki institut ovlascenih 
javnih racunovoda dao je definiciju znacenja „Realnog prikazivanja u skladu sa Opste prihvacenim 
racunovodstvenim principima” u Izvestaju Nezavisnog Revizora (Nju Jork: AICPA, 1992.) 

13 SAS - Statement on Auditing Standards - Informator o standardnima revizije 
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Ideja da se izvestaji finansijskog tipa prikazuju nepristrasno trebalo bi da se primenjuju 
na sve ostale izvestaje u organizaciji. Na primer, revizor moze otkriti da neki sektor kredita 
ili filijala ne salje tacan izvestaj o rezervisanju po osnovu losih plasmana u centralu. Iz nacina 
izvestavanja kako se vrsi obracun rezervisanja za potencijalne gubitke, interni revizor moze 
posumnjati u ispravnost vrednosti iz izvestaja. Ovo je pogodna oblast za internog revizora 
da predlozi potrebu za boljom svrsishodnoscu finansijskog izvestavanja. 

1.2.1.3. Ciljevi usaglasenosti 

Ciljevi usaglasenosti osiguravaju da se celokupno poslovanje organizacije pridrzava 
zakona i regulativa, nadzornih zahteva i politika organizacije i procedura. Ovaj cilj mora 
da se zadovolji da bi se zastitilo ovlascenje i ugled organizacije. 

Na savremenu organizaciju u danasnje vreme primenjuje se sve veci broj zakona i pro- 
pisa. Organizacije moraju utvrditi ciljeve i preduzeti mere da ostanu usaglasene sa ovim 
pravilima. Ovo je oblast gde organizacija treba da ustanovi specificne ciljeve za obezbedenje 
usaglasenosti u tim posebnim oblastima poslovanja. Na primer slucaj, moze biti potrebno 
da organizacija ustanovi specificne ciljeve koji se odnose na usaglasenost sa zakonima i 
propisima u vezi zastite klijenata. 

Stepen usaglasenosti organizacije sa zakonima i propisima koji su u primeni moze 
imati znacajan uticaj, i u pozitivnom i u negativnom smislu, na ostalo poslovanje. U sklopu 
ukupnog kontrolnog procesa odredivanja cilja, organizacija treba da ustanovi vazne ciljeve 
poslovanja u ovoj oblasti. Interna revizija treba da razmisli o periodicnoj kontroli usagla¬ 
senosti sa zakonima i propisima. 

Od sistema interne kontrole se moze ocekivati da da realna uverenja o ostvarenju ciljeva 
koji se odnose na pouzdanost finansijskog izvestavanja i usaglasenost sa zakonima i propi¬ 
sima. Ostvarenje ovih ciljeva, koji su u velikoj meri bazirani na standardima nametnutim 
od strane eksternih lica, zavisice od toga kako se aktivnosti u okviru kontrole organizacije 
odvijaju. 

COSO izvestaj naglasava da je utvrdivanje ciljeva „preduslov za efikasnu internu kon- 
trolu”. Ti ciljevi predstavljaju repere koje menadzment moze koristiti da izmeri svoj rad, 
koji treba da su dosledno formulisani i da se koriste u citavoj organizaciji. Kljucne faktore 
uspeha i druge mere treba uvesti da se vidi da li menadzment ostvaruje ciljeve a sistem 
izvestavanja treba da upozori odgovarajuce nivoe rukovodenja kada se pojavi rizik da ce 
znacajni ciljevi biti promaseni. Interna revizija treba da ima udeo u tom izvestavanju. 

1.2.2. Komponente interne kontrole 

Efektivan sistem internih kontrola sastoji se od pet medusobno povezanih komponenata. 
One proisticu iz nacina na koji rukovodstvo upravlja i integrisane su u upravljacki proces. 
Mada se komponente interne kontrole nalaze u svim preduzecima, one mogu biti ugradene 
na razlicite nacine. Te komponente su: 

a) Kontrolno okruzenje 

b) Procena rizika 
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c) Kontrolne aktivnosti 

d) Informacije i komunikacija 

e) Nadgledanje 

Efektivno funkcionisanje svih 
ovih komponenti je neophodno za 
ostvarivanje ciljeva u vezi s poslova- 
njem, informacijama i usaglasenoscu 
entiteta. Ove komponente cine struk- 
turu interne kontrole. One su pred- 
stavljene u obliku piramide na slici 6. 

Sledi detaljniji opis ovih komponenti. 

1.2.2.1. Kontrolno okruzenje 

Kontrolno okruzenje daje ton su- 
bjektu. Ono utice na svest osoblja u 
organizaciji o kontroli i predstavlja 
osnovu za sve ostale komponente 
interne kontrole. U daljem tekstu 
sledi opis faktora istaknutih u COSO 
izvestaju koji doprinose efektivnom 
kontrolnom okruzenju. 

Integritet i eticke vrednosti. Efektivnost interne kontrole se ne moze izdici iznad 
integriteta i etickih vrednosti vise uprave. Integritet i eticke vrednosti su osnovni elementi 
kontrolnog okruzenja jer oni uticu na projekat, administriranje i monitoring ostalih kom¬ 
ponenti interne kontrole. 

Uprava moze mnogo da vam kaze o svom integritetu i etickim vrednostima. Reel mogu 
i da se formulisu u pisani dokument. Odgovori na upite i politike u pisanoj formi su dobri, 
ali je u COSO-vom izvestaju jasno receno da efektivnost kontrolnog okruzenja subjekta u 
najvecoj meri zavisi o postupaka uprave i nacina na koji ti postupci uticu na subjekat na 
dnevnoj osnovi. 

Da bi integritet i eticke vrednosti uprave imali pozitivan uticaj na subjekat, mora po- 
stojati sledece: 

♦ Vlasnik firme i uprava moraju licno imati visoke eticke standarde i standarde 
ponasanja. 

♦ Standarde treba saopstiti osoblju kompanije. U malim firmama oni se cesto 
neformalno saopstavaju. 

♦ Standardi moraju biti naglaseni. 

♦ Svojim postupcima uprava moze da demonstrira svoje eticke vrednosti na vise 
nacina, ukljucujuci: 

♦ Bavljenje prvim znacima problema. Posmatrajte kako uprava reaguje na prve 
znake da problemi postoje, posebno kada cena identifikovanja i resavanja tih 
problema moze da bude visoka. Na primer, pretpostavimo da uprava shvati da 
postoji moguenost kontaminaeije prostorija. Kako bi reagovala? Da li bi pokusala 
to da sakrije, poricala da problem postoji ili bi pokusavala sa izbegne odgovor na 
to pitanje? Ili bi aktivno trazila savet kako da najbolje postupi u takvoj situaeiji? 



Slika 6. Komponente interne kontrole 
(Izvor: The Committee of Sponsoring Organisations of the 
Treadway Commission (COSO), Jnternal Control - Integra¬ 
ted Framework”, IIA, USA, 1994. (druga knjiga), p. 17) 
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♦ Eliminisanje ili smanjenje podsticaja i iskusenja. Pojedinci se mogu baviti neca- 
snim, nezakonitim ili neetickim radnjama samo zato sto od vlasnika-menadzera 
dobijaju snazne podsticaje za to. Eliminisanje ili smanjenje takvih podsticaja i 
iskusenja moze u velikoj meri smanjiti broj slucajeva nezeljenog ponasanja. 

Naglasak na rezultatima, posebno kratkorocnim, pogoduje stvaranju okruzenja u ko- 
jem cena neuspeha postaje veoma visoka. Podsticaji praksi laznog ili spornog finansijskog 
izvestavanja ukljucuju: 

♦ pritisak da se ispune nerealni ciljevi, posebno kratkorocni rezultati; 

♦ nagradivanje koje zavisi od visokog ucinka; 

♦ raspon smanjenja bonusnih planova. 

♦ Iskusenja zaposlenih da se upuste u nedozvoljene radnje ukljucuju: 

- nepostojanje kontrola ili neefektivne kontrole, kao sto je lose odvajanje 
obaveza u osetljivim oblastima koje rezultira iskusenjima da se pocini krada 
ili sakrije sumnjiva praksa finansijskog izvestavanja; 

- visa uprava koja ne zna za postupke zaposlenih; 

- kazne za neprimereno ponasanje koje su beznacajne ili se ne saopstavaju 
tako da nemaju funkciju odvracanja od takvog ponasanja. 

♦ Intervencija uprave. Postoje odredene situacije u kojima uprava treba da interve- 
nise i iz opravdanih razloga zahteva ponasanje suprotno propisanim politikama 
i procedurama. Na primer, intervencija uprave je obicno neophodna u slucaju 
izolovanih i nestandardnih transakcija ili dogadaja kojima se inace bavi racuno- 
vodstveni sistem. COSO izvestaj preporucuje da uprava da smernice o situaci- 
jama i ucestalosti za koje je dovoljna intervencija postojecih kontrola. Slucajevi 
intervencije uprave treba da budu dokumentovani i objasnjeni. 

Zahtevanje strucnosti. Strucnost treba da se odnosi na znanje i vestine neophodne za 
ispunjenje zadataka koji definisu posao pojedinca. Zahtevanje strucnosti obuhvata razma- 
tranje nivoa strucnosti potrebnih za odredene poslove i kako se ti nivoi iskazuju trazenim 
vestinama i znanjem. 

Filozofija i stil poslovanja uprave. Filozofija i stil poslovanja uprave obuhvataju niz 
karakteristika. Oni mogu da budu: 

♦ Stav vise uprave u pogledu preuzimanja i pracenja poslovnih rizika; 

♦ Stavovi i aktivnosti u vezi sa finansijskim izvestavanjem i poreskim pitanjima; 

♦ Naglasak na ispunjenju budzeta, profita i ostalih finansijskih i poslovnih ciljeva. 

Filozofija i stil poslovanja uprave imaju znacajan uticaj na kontrolno okruzenje, bez 

obzira na paznju posvecenu ostalim faktorima kontrolnog okruzenja. 

Organizaciona struktura. Organizaciona struktura subjekata predstavlja okvir u kojem 
se planiraju, sprovode, kontrolisu i prate aktivnosti u vezi sa ostvarenjem ciljeva u celom 
subjektu. Znacajni aspekti utvrdivanja organizacione strukture ukljucuju proucavanje 
kljucnih oblasti ovlascenja i obaveza i odgovarajuce linije izvestavanja. Ono sto se smatra 
„odgovarajucim“ varira u zavisnosti od velicine, kompleksnosti i potreba firme. Mali poslovni 
subjekti obicno imaju prilicno jednostavnu organizacionu struktura. Visoko strukturisana 
organizacija sa formalnim linijama izvestavanja i odgovornosti moze biti adekvatna za 
velike subjekte, dok za male firme takav tip strukture moze biti prepreka neophodnom 
toku informacija. 


18 



Davanje ovlascenja i zadataka. Davanje ovlascenja i zadataka ukljucuje: 

♦ Utvrdivanje odnosa izvestavanja i procedura davanja ovlascenja; 

♦ Stepen u kojem se pojedinci i grupe podsticu na inicijativu u pominjanju i resa- 
vanju problema; 

♦ Utvrdivanje limita ovlascenja; 

♦ Politike koje opisuju odgovarajucu poslovnu praksu; 

♦ Resurse obezbedene za obavljanje zadataka. 

Uskladenost ovlascenja i odgovornosti cesto je projektovana tako da u okviru limita 
podstice individualnu inicijativu. Prenosenje ovlascenja znaci predaju centralne kontrole 
odredenih poslovnih odluka nizim esalonima, licima koja su najbliza svakodnevnim po- 
slovnim transakcijama. 

Kljucni izazov je prenosenje ovlascenja samo u meri potrebnoj da se postignu ciljevi. 
Ovo zahteva da preuzimanje rizika bude zasnovano na zdravoj praksi identifikovanja i 
minimiziranja rizika, ukljucujuci odredivanje velicine rizika i izracunavanje potencijalnih 
gubitaka u odnosu na dobit kako bi se donele dobre poslovne odluke. 

Drugi izazov je obezbedivanje da osoblje razume ciljeve subjekta. Kljucno je da svaki 
pojedinac zna u kakvom su odnosu njeni ili njegovi postupci sa ostvarenjem ciljeva i kako 
im doprinose. 

Na kontrolno okruzenje u velikoj meri utice mera u kojoj pojedinci shvataju da su odgo- 
vorni. To vazi za sve, sve do generalnog direktora koji treba da bude odgovoran upravnom 
odboru i koji je krajnje odgovoran za sve aktivnosti u okviru organizacije, ukljucujuci i 
sistem interne kontrole. 

Politike i praksa ljudskih resursa. Politika upravljanja ljudskim resursima, kao i praksa 
koja se odnosi na ljudske resurse, utice na sposobnost subjekta da angazuje dovoljno kom- 
petentno osoblje kako bi ostvario svoje kratkorocne i dugorocne ciljeve. Politika i praksa 
koje se odnose na ljudske resurse uldjucuju politike i procedure subjekta kod angazovanja, 
orijentisanja, obuke, ocene, savetovanja, unapredenja, davanja nadoknade i sanacionih 
mera. U nekim subjektima politika ne mora biti formalizovana, ali u svakom slucaju treba 
da postoji i da bude saopstena. Na primer, u manjem subjektu visi menadzer moze verbal- 
no da saopsti svoja ocekivanja u vezi sa osobom koju treba angazovati za odredeni posao, 
cak moze i da bude aktivan u procesu angazovanja. Formalna dokumentacija nije uvek 
neophodna da bi politika postojala i efektivno funkcionisala. 

Standardi za angazovanje najkvalifikovanijih pojedinaca, sa naglaskom na obrazovanju, 
ranijem radnom iskustvu, ranijim rezultatima i dokazu o integritetu i etickom ponasanju, 
demonstriraju resenost subjekta da angazuje kompetentne i pouzdane ljude. Praksa anga¬ 
zovanja koja ukljucuje formalne, detaljne intervjue i informativne prezentacije koje daju 
uvid u istorijat, kulturu i stil poslovanja kompanije, salje poruku da kompanija vodi racuna 
o svom osoblju. 

Politika ljudskih resursa koja saopstava buduce uloge i odgovornost i koja pruza moguc- 
nost obuke pokazuje koji su ocekivani nivoi ucinka i ponasanja. Rotacija osoblja i unaprede¬ 
nja na osnovu periodicnih ocena ucinka pokazuju da subjekat omogucuje kvalifikovanom 
osoblju da napreduje do visih nivoa odgovornosti. Primamljivi programi kompenzacije koji 
ukljucuju bonuse sluze za motivaciju i obezbeduju izuzetan ucinak. Disciplinske mere salju 
poruku da se ponasanje suprotno ocekivanom nece tolerisati. 
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1.2.2.2. Ocena rizika 


Efektivan sistem interne kontrole zahteva da se shvate i stalno procenjuju materijalni 
rizici koji bi mogli negativno da uticu na ostvarenje ciljeva organizacije. Ova procena 
treba da obuhvati sve rizike sa kojima se suocava organizacija. Mozda ce biti potrebno da 
se interne kontrole revidiraju kako bi na odgovarajuci nacin navele bilo koje nove i ranije 
nekontrolisane rizike. Shodno tome vazno je da se, kao deo sistema interne kontrole, ti 
interni rizici shvate i stalno procenjuju. S perspektive interne kontrole, procena rizika treba 
da utvrdi i oceni interne i eksterne cinioce koji bi mogli negativno da uticu na ostvarenje 
ciljeva koji se odnose na poslovanje, informacije i usaglasenost organizacije. Ti procesi 
treba da obuhvate sve rizike sa kojima se organizacija suocava i da se sprovodi na svim 
nivoima unutar organizacije. To se razlikuje od procesa upravljanja rizikom koji se obicno 
vise usredsreduje na preispitivanje poslovnih strategija koje se razvijaju da bi se povecala 
razmena izmedu rizika i koristi unutar razlicitih oblasti organizacije. 

Efektivna procena rizika utvrduje i razmatra interne cinioce (kao sto su slozenost struk- 
ture organizacije, prirodni poslovi organizacije, kvalitet personala, organizacione promene 
i fluktuacija zaposlenih) kao i eksterne cinioce (poput fluktuirajucih ekonomskih uslova, 
promena u industriji i tehnoloskom napretku) koji bi mogli nepovoljno da uticu na ostvarenje 
ciljeva organizacije. Procena rizika treba da se obavlja na nivou pojedinacnih poslova i u 
olcviru sirokog spektra aktivnosti organizacije. To moze da se ostvari preko raznih metoda. 
Efektivna procena rizika navodi i merljive i nemerljive aspekte rizika i ocenjuje troskove 
kontrole naspram koristi koju pruzaju. 

Proces procene rizika takode ukljucuje ocenu rizika da bi se utvrdilo koje rizike banka 
moze da kontrolise a koje ne moze. Za one rizike koji mogu da se kontrolisu, banka mora 
da proceni da li da prihvati te rizike, ili stepen do kog zeli da ublazi rizike preko procedura 
kontrole. Za one rizike koji ne mogu da se kontrolisu banka mora da odluci da li da prihvati 
te rizike ili da obustavi ili smanji nivo tih poslovnih aktivnosti. 

Da bi procena rizika, a stoga i sistem interne kontrole, ostao efektivan, potrebno je da 
vise rukovodstvo stalno ocenjuje rizike koji uticu na ostvarenje ciljeva u odnosu na prome- 
njene okolnosti i uslove. Moze biti potrebno da se interne kontrole revidiraju kako bi na 
odgovarajuci nacin navele bilo koje nove ili prethodno nekontrolisane rizike. Na primer, 
sa pojavljivanjem frnansijskih inovacija, potrebno je da organizacija oceni nove finansijske 
instrumente i trzisne transakcije i da razmotri rizike povezane sa tim poslovima. Cesto ti 
rizici mogu najbolje da se razumeju kada se razmotri kako razliciti scenariji (ekonomski i 
drugi) uticu na novcane tokove i zarade od frnansijskih instrumenata i transakcija. Pazljivo 
razmatranje celokupnog spektra mogucih problema, od nerazumevanja od strane klijenata 
do greske u poslovanju, ce ukazati na vazna pitanja u vezi sa kontrolom. 

Prepoznavanje rizika i procena. Zbog razlicitih internih i eksternih faktora sposob- 
nost organizacije da ostvari svoje ciljeve moze biti ugrozena. U sklopu celokupne strukture 
kontrole, efikasna organizacija treba da primenjuje jedan proces za procenu potencijalnih 
rizika koji mogu uticati na postizanje razlicitih utvrdenih ciljeva. Dole je ova vrsta procesa 
za procenu rizika manje formalna od procesa kvantitativne procene rizika obradenog u 
sklopu procesa planiranja interne revizije u Poglavlju 8, neki nivo formalnosti ili aktivnosti 
u procesu treba da postoji. Jedna organizacija koja ima neformalni cilj da "nema promena” 
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u marketinskim planovima moze zeleti da proceni rizik od neostvarenja tog cilja zbog 
pojave novih konkurenata koji mogu vrsiti pritisak na taj cilj da se radi na isti nacin kao u 
prethodnoj godini. 

Procena rizika treba da je jedan proces koji se vrsi unapred. To znaci, da su mnoge 
organizacije ustanovile da je najbolje vreme i mesto za procenjivanje razlicitih nivoa rizika 
tokom godisnjeg ili periodicnog procesa planiranja. Proces procene rizika treba vrsiti na 
svim nivoima i prakticno za sve poslove u okviru organizacije. Kao sto je opisano u COSO 
izvestaju, ova analiza rizika je proces od tri faze: 

♦ Procenjivanje znacaja rizika 

♦ Procenjivanje verovatnoce pojavljivanja rizika 

♦ Razmatranje kako rizikom treba upravljati i prosudivanje mera koje se moraju 
preduzeti. 

Ovaj proces prebacuje odgovornost na menadzment da proanalizira ove faze kako bi 
procenio da li je rizik znacajan a zatim da preduzme odgovarajuce aktivnosti. Ovo je proces 
koji interni revizori cesto koriste. Interna revizija moze pomoci clanovima menadzmenta 
koji nisu upoznati sa ovim tipom procesa za procenu rizika. 

COSO izvestaj naglasava da analiza rizika nije jedan teoretski proces i da je ona cesto 
znacajna za sveukupan uspeh nekog entiteta. U sklopu ukupne procene interne kontrole, 
menadzment treba da preduzme korake da izvrsi procenu rizika koji mogu uticati na ce- 
lokupnu organizaciju kao i rizika za razlicite poslove ili entitete u organizaciji. 

Rizici na nivou organizacije 

Izvesni rizici mogu uticati na celokupnu organizaciju a mogu poticati bilo iz internih ili 
iz eksternih izvora. COSO izvestaj sadrzi jedan niz vrlo adekvatnih primera, koji po svojoj 
prirodi objasnjavaju ove vrste rizika. 

Rizici za organizaciju usled eksternih faktora 

♦ Tehnoloski razvoj moze uticati na prirodu i planiranje istrazivanja i razvoja ili 
dovesti do promena u nabavci 

♦ Promene u korisnickim potrebama ili ocekivanjima mogu uticati na razvoj pro- 
izvoda, proizvodnju, usluge korisnicima, formiranje cena ili na garancije 

♦ Konkurencija moze promeniti marketinsko ili servisno poslovanje 

♦ Novi zakoni ili propisi mogu nametnuti promene u poslovnoj politici ili strategiji 

♦ Prirodne katastrofe mogu dovesti do promene u poslovanju ili informacionim 
sistemima i istaci potrebu za rezervnim planiranjem 

♦ Ekonomske promene mogu uticati na odlucivanje po pitanju finansija, kapitalnih 
izdataka ili ekspanzije. 

Rizici za organizaciju usled internih faktora 

♦ Prekidi u radu informacionog sistema mogu nepovoljno uticati na poslovanje 
entiteta 

♦ Kvalitet unajmljenog osoblja, metodi obuke i motivacija mogu uticati na nivo 
kontrole svesti u okviru entiteta 
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♦ Neka promena u zaduzenjima koje ima menadzment moze uticati na nacin na 
koji se izvesne kontrole sprovode 

♦ Priroda poslovanja organizacije i stepen pristupa sredstvima koji imaju zaposleni 
moze doprineti nezakonitom prisvajanju resursa 

♦ Odbor ili komitet revizije koji je bez samopouzdanja i neefikasan moze pruziti 
prilike za indiskrecije. 

Gore navedeni primeri preuzeti su direktno iz COSO izvestaja i oni daju siroku lepezu 
i raznovrsnost potencijalnih rizika koji mogu uticati na jednu organizaciju. Neki od gore 
navedenih primera mogli bi biti identifikovati od strane rukovodecih timova ili interne 
revizije. Drugi su, kao sto je potencijalni problem neaktivnog odbora ili komiteta za re- 
viziju, stvarno u nadleznosti nekog eksternog organa da iznese na videlo ove probleme 
odgovarajucim nivoima viseg menadzmenta. Medutim, svi imaju odgovornost da ukazu 
na odgovarajuci stepen rizika po organizaciju i da preduzmu korake da se izvrsi korekcija 
tamo gde to ima smisla. 

Rizici na nivou delatnosti 

Pored rizika na nivou organizacije, rizici se mogu procenjivati i na nivou jedne poslovne 
jedinice ili na nivou jedne delatnosti (posla). Rizike treba razmatrati za svaku vaznu poslovnu 
jedinicu kao i za kljucne delatnosti, kao sto je recimo marketing ili informacioni sistemi. U 
mnogim slucajevima ovi problemi na nivou delatnosti doprinose rizicima na nivou organi¬ 
zacije. Usled nepostojanja efikasnog rezervnog plana za nove racunarske aplikacije, nakon 
sto su pustene u produkciju, raste rizik po organizaciju. 

Dok se rizici po organizaciju cesto najbolje mogu proceniti u sklopu procesa godisnjeg 
planiranja, rizike na nivou delatnosti treba kontinuirano otkrivati u zavisnosti od celoku- 
pnog procesa koji nosi rizik. To znaci da proceduru procene rizika treba ugraditi u razlicite 
procese planiranja sirom organizacije. Primeri bi se mogli odnositi na uvodenje novog 
proizvoda ili na predlog da se krene sa projektom razvoja novog racunarskog sistema. U 
svakom slucaju, organizacija treba da ima neku vrstu procesa za procenu rizika u upotrebi. 
Adekvatne postupke ili odredbe u vezi rizika treba inicirati u sklopu procesa menadzment- 
skog planiranja za odredenu delatnost. 

Interni revizori treba da su upoznati sa procesom procene rizika pogodnim za razlicite 
aktivnosti a njegova efikasnost ce se proveriti prilikom preispitivanja tih aktivnosti. Tamo 
gde ne postoji nikakav proces procene rizika, interna revizija treba da naglasi ovu potrebu 
kroz nalaz i preporuke u izvestaju revizije. Veoma cesto menadzment koristi neki proces 
koji samo naizgled vrsi procenu rizika ali mu nedostaje tezina. Na primer, obrazac ovla- 
scenja za odobrenje novog proizvoda obicno ima kucicu za ispitivaca da opise rizike koji 
su u vezi sa predlozenim proizvodom. Lokalni rukovodioci ih mogu dosledno opisivati kao 
„male“ bez neke analize. Ova procena se ne mora dovoditi u pitanje sve dok ne dode do 
nekog velikog neuspeha. Kada vrse preispitivanje u ovim oblastima, interni revizori treba 
da zatraze analize na uvid ili da porazgovaraju o logici koja stoji iza takve „male“ procene 
rizika. Ako nista od toga ne postoji, revizor ce morati to prijaviti visem rukovodstvu. 

Postavljanje ciljeva. COSO okvir razmatra postavljanje ciljeva (a time i proces ocene 
rizika) i na nivou subjekta i na nivou aktivnosti poslovnog procesa. Postavljanje ciljeva 
omogucuje upravi da identifikuje najvaznije faktore uspeha cije je funkcionisanje kljucno 
za ostvarenje ciljeva. 
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Termin pouzdano znaci da su finansijski izvestaji posteno prikazani u skladu sa Opste- 
prihvacenim racunovodstvenim principima. Diskutujuci sta znaci „posteno prikazivanje", 
COSO izvestaj citira Izvestaj o revizorskim standardima: znacenje „posteno prikazuje u 
skladu sa Opsteprihvacenim racunovodstvenim principima “ u Nezavisnom revizorskom 
izvestaju, koji definise „posteno prikazivanje" kao utvrdivanje da li: 

♦ odabrani i primenjeni racunovodstveni principi imaju opstu primenu; 

♦ su racunovodstveni principi odgovarajuci u datim okolnostima; 

♦ su finansijski izvestaji, ukljucujuci i relevantne napomene, informativni u vezi 
sa pitanjima koja mogu da uticu na njihovo koriscenje, razumevanje i u vezi sa 
tumacenjem pitanja koja mogu da uticu na njihovo koriscenje i tumacenje; 

♦ su informacije prikazane u finansijskim izvestajima klasifikovane i sazete na 
objektivan nacin, odnosno da nisu ni suvise detaljne ni suvise sazete; 

♦ finansijski izvestaji odrazavaju osnovne transakcije i dogadaje na nacin koji 
prikazuje finansijsko stanje, rezultate poslovanja i novcane tokove u okviru 
prihvatljivih limita, odnosno limita koji su objektivni i koji se prakticno mogu 
ostvariti u finansijskim izvestajima. 

Koncept materijalnosti se podrazumeva u misljenju koje se odnosi na „posteno prikazuje". 

Na nivou aktivnosti, lica koja moraju da preduzmu korake da ostvare cilj moraju dobro 
razumeti sta se od njih zahteva da urade. Takode, vazno je da uprava odredi prioritete za 
ciljeve nivoa aktivnosti, potvrdujuci da su neki ciljevi vazniji od drugih. 

Identifikovanje rizika. U COSO izvestaju se napominje da ima mnogo nacina na koji 
uprava moze da identifikuje rizike i da ti rizici mogu da se pojave i zbog unutrasnjih i zbog 
spoljnih razloga. COSO okvir ne potvrduje ni jedan konkretan proces identifikacije rizika, 
vec navodi da mnogi od njih mogu biti efektivni sve dok je taj proces sveobuhvatan i uzima 
u obzir sve faktore koji mogu da doprinesu rizicima ili da ih povecaju. Faktori koje treba 
uzeti u obzir ukljucuju: 

♦ ranije neispunjenje ciljeva; 

♦ kvalitet osoblja: 

♦ promene koje uticu na subjekat, kao sto su konkurencija, propisi, osoblje itd.; 

♦ postojanje geografski rasporedenih aktivnosti, posebno u inostranstvu; 

♦ znacaj neke aktivnosti za subjekat; 

♦ kompleksnost neke aktivnosti. 

Na nivou aktivnosti uprava treba da fokusira svoje napore na identifikovanje rizika na 
glavne poslovne jedinice ili aktivnosti. 

Ocena rizika i upravljanje njime. Opstepriznati proces analize rizika ukljucuje ocenu: 

♦ posledica tog rizika (odnosno postavljanje pitanja „Sta ce se desiti ako...?“) 

♦ verovatnoce da ce identifikovani rizik nastupiti (odnosno postavljanje pitanja 
„Kolike su sanse da...?“) 

♦ Kada su rizici procenjeni, uprava je u boljem polozaju kod odlucivanja o odgo- 
varajucem nacinu upravljanja rizikom. Tehnike upravljanja rizikom ukljucuju: 

♦ izbegavanje rizika, na primer, odustajanjem od aktivnosti koja izaziva odredeni 
rizik; 
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♦ transfer rizika, na primer, kupovinom osiguranja ili koriscenjem finansijskih 
instrumenata u strategiji obezbedivanja od rizika; 

♦ ublazavanje rizika, na primer, projektovanjem i primenom politika i procedura 
interne kontrole; 

♦ preuzimanjem rizika. 

Upravljanje promenom u organizaciji. Poslovno okruzenje subjekta se vremenom 
menja a promena moze da rezultira time da interne kontrole koje su ranije dobro funkcio- 
nisale postanu manje efektivne. COSO okvir potvrduje da upravljanje promenom treba da 
bude deo redovnog procesa ocene rizika subjekta, i ide korak dalje i identifikuje one uslove 
koje treba posebno razmotriti u okviru procesa ocene rizika subjekta. Ti uslovi su sledeci: 

♦ Promene uposlovnom okruzenju. Promene u regulatornom i poslovnom okruze- 
nju mogu rezultirati promenama u pritiscima konkurencije i znatno drugacijim 
rizicima. 

♦ Novo osoblje. Novo osoblje moze imati drugaciji fokus na internu kontrolu ili 
na njeno shvatanje. Kada ljudi menjaju posao ili napustaju kompaniju, uprava 
treba da razmotri aktivnosti koje su preduzimali i ko ce ih nadalje preduzimati. 
Treba preduzeti korake koji ce obezbediti da novo osoblje razume svoje zadatke. 

♦ Novi ili izmenjeni informativni sistemi. Znacajne i brze promene u informativnim 
sistemima mogu da promene rizik interne kontrole. Kada se ti sistemi promene, 
uprava treba da proceni kako ce te promene uticati na aktivnosti kontrole. Da 
li su postojece aktivnosti odgovarajuce ili moguce u novim sistemima? Osoblje 
treba da bude adekvatno obuceno kada se informativni sistemi menjaju ili za- 
menjuju drugima. 

♦ Brz rast. Znacajno i brzo sirenje poslovanja moze da ogranici kontrole i da poveca 
rizik od nedelotvornosti kontrola. Uprava treba da utvrdi da li su racunovodstveni 
i informativni sistemi adekvatni za povecani obim. 

♦ Nova tehnologija. Ugradivanje novih tehnologija u proces proizvodnje ili u infor- 
mativne sisteme moze da izmeni rizik povezan sa internom kontrolom. 

♦ Move linije, proizvodi ili aktivnosti. Ulazenje u poslovne oblasti ili transakcije u 
kojima subjekat ima malo iskustva moze da rezultira novim rizicima povezanim 
sa internom kontrolom. 

♦ Prestrukturiranje. Korporativna prestrukturiranja koja obicno prati smanjenje 
broja osoblja mogu da rezultiraju neadekvatnim nadzorom, nedostatkom po- 
trebnog odvajanja duznosti ili namernom ili nenamernom eliminacijom kljucnih 
funkcija kontrole. 

♦ Poslovanje u inostranstvu. Sirenje kompanije van maticne zemlje rezultirace 
novim i jedinstvenim rizicima kojima uprava treba da se pozabavi. 

♦ Racunovodstvenepromene. Interna kontrola u reviziji finansijskih izvestaja, uk- 
ljucuje promene opsteprihvacenih racunovodstvenih principa kao okolnost koja 
zahteva posebnu paznju u procesu procene rizika subjekta. 

Procesi odredivanja cilja i procenjivanja rizika o kojima je ranije bilo reci obicno se 
desavaju jednom godisnje ali ponekad i cesce. Medutim, razliciti eksterni i interni dogadaji 
koji mogu imati uticaja na organizaciju mogu se stalno desavati pa treba koristiti neku vrstu 
procesa za otkrivanje tih promena da bi se preduzele odgovarajuce mere kao reakcija na 
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njih. Priroda tih promena se moze odnositi na novu zakonsku regulativu, pravna resenja 
koja mogu zahtevati da se nesto uradi, nove konkurente ili nove tehnologije. Umesto da 
ceka do novog ciklusa godisnjeg planiranja, organizacija treba da ima neki odgovarajuci 
mehanizam kao odgovor na te promene koje ukljucuju, prema COSO izvestaju, „iden- 
tifikovanje potencijalnih uzroka za ostvarenje ili neostvarenje nekog cilja, procenjivanje 
verovatnoce da ce se ti uzroci pojaviti, procenjivanje verovatnog uticaja na ostvarenje tih 
ciljeva i razmatranje stepena do kojeg se rizik moze kontrolisati ili prilika iskoristiti". 

Ovaj tip komponente interne kontrole za procenu ukupnog rizika treba da je u primeni 
u svim organizacijama, bez obzira na njihovu velicinu. Ova komponenta je jednako vazna 
za malo preduzece, privatno, neprofitno udruzenje kao i za veliku korporaciju. Isto tako, 
koliko je izvodljivo, ova komponenta procene rizika interne kontrole treba da je anticipa- 
tivna kako bi mogla predvideti promene koje bi se mogle desiti i planirati odgovarajuce 
izmene. Mocan informacioni sistem moze odigrati znacajnu ulogu u predvidanju ovih 
potencijalnih buducih rizika. Kao sto je naglaseno u COSO izvestaju „Niko ne moze pred¬ 
videti buducnost sa sigurnoscu ali sto se bolje predvide promene i njihove posledice, manje 
je neprijatnih iznenadenja". 

1.2.2.3. Kontrolne aktivnosti 

Kontrolne aktivnosti ukljucuju dva elementa: 

♦ Politiku. Politika utvrduje sta treba uraditi. 

♦ Proceduru. Procedure su aktivnosti na sprovodenju navedenih politika. 

Kljucne karakteristike aktivnosti kontrole. Diskusija o aktivnostima kontrole u COSO 

izvestaju ukljucuje nekoliko kljucnih tacaka koje uticu na procenu efektivnosti interne 
kontrole svakog subjekta. Neki od ovih kljucnih elemenata ponavljaju generalne koncepte 
i ukljucuju: 

1. Vezivanje zaproces ocene rizika. Ima mnogo razlicitih nacina na koje se interne kon¬ 
trole mogu kategorizovati (npr. preventivne ili detekcione) i te kategorije mogu biti 
korisne kao pomoc u shvatanju kontrolnih aktivnosti subjekta. Medutim, kategorija 
u koju neka konkretna aktivnost kontrole spada nije ni izbliza tako vazna kao njena 
uloga u ispunjenju navedenog cilja. Kako je i receno, utvrdivanje ciljeva kontrole i 
politika i procedura kontrole vezano je za proces ocene rizika subjekta. Kod procene 
efektivnosti kontrolnih aktivnosti potrebno je da razmotrite da li se one odnose na 
proces ocene rizika i da li su odgovarajuce za sprovodenje direktiva uprave. 

2. Specificnost subjekta. Subjekti se veoma razlikuju, izmedu ostalog i po navedenim 
ciljevima, okolnostima u kojima posluju i ljudima odgovornim za upravljanje i kon- 
trolu poslovanja. Iz ovih razloga ne moze se ocekivati da dva subjekta imaju isti set 
kontrolnih aktivnosti. 

3. Dokumentovanjepolitika. U COSO izvestaju stoji da se u mnogo slucajeva politike 
usmeno saopstavaju. Nepisane politike mogu biti efektivne kada: 

♦ je politika dugotrajna i dobro shvacena praksa, ili 

♦ u manjim organizacijama u kojima komunikacioni kanali obuhvataju samo ogra- 
nicene slojeve uprave i tesnu interakciju i nadzor osoblja. 

1. Rezultat procedura. Rezultat procedura je vazniji od dokumentovanja politike. Da 
bi bile efektivne procedure moraju biti sprovedene smotreno, savesno i dosledno. 
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Uz to, procedure kontrole treba da ukljuce i komponentu pracenja (follow-up), sto 
znaci da se uslovi identifikovani kao rezultat procedura nastavljaju i preduzimaju 
se odgovarajuce mere. 

2. Fokus na vaznim aktivnostima. Kod ocene kontrolnih aktivnosti ocenjivac treba da 
oceni sve vazne poslovne aktivnosti. 

Tipovi kontrolnih aktivnosti. Uz tvrdnju da kategorija kontrole nije tako vazna kao 
njena efektivnost kod upravljanja rizikom, COSO izvestaj daje primere tipova kontrolnih 
aktivnosti. Ovi primeri ne sugerisu hijerarhiju, strukturu ili semu kategoriziranja. Umesto 
toga, oni su dati samo kao ilustracija sirokog spektra kontrolnih aktivnosti. 

♦ Kontrola na vrhu. Kontrolne aktivnosti ukljucuju pregled stvarnog ucinka u 
odnosu na budzete, prognoze i rezultate u ranijim periodima. One takode mogu 
da ukljuce poredenje razlicitih grupa podataka (npr. poslovnih ili finansijskih), 
zajedno sa analizom tih odnosa, ispitivanjem neobicnih odnosa i preduzimanjem 
korektivnih mera. Kontrola ucinka takode moze da ukljuci pregled funkcionalnog 
ucinka ili ucinka aktivnosti. Napominjemo da je aktivnost kontrole analiza uprave 
i aktivnosti nakon toga u vezi sa pitanjima koja su identifikovana kao rezultat 
kontrole. Kontrolna aktivnost nije priprema budzeta ili prognoza. 

♦ Obrada informacija. Da bi se proverila tacnost, kompletnost i dozvola za obavljanje 
transakcija sprovode se razlicite kontrole. Dve siroke grupe kontrolnih aktivnosti 
informativnih sistema su opste kontrole i aplikativne kontrole. Opste kontrole 
obicno ukljucuju kontrole operacija u centru za podatke, kupovinu i odrzavanje 
softver sistema i bezbednost pristupa. Aplikativne kontrole se primenjuju na rad 
pojedinacnih aplikacija, pomazu u obezbedivanju validnosti transakcija, pravilne 
autorizacije i kompletne i tacne obrade. 

♦ Fizicke kontrole. Ove aktivnosti obuhvataju fizicku bezbednost sredstava, uklju- 
cujuci adekvatnu zastitu pristupa sredstvima i evidenciji kao sto su obezbedeni 
objekti i autorizacija kod pristupa kompjuterskim programima i datotekama i 
periodicno brojanje i uporedivanje sa iznosima iskazanim u kontrolnoj evidenciji. 
Mera u kojoj su fizicke kontrole, cija je svrha sprecavanje krade sredstava, rele- 
vantne za pouzdanost pripreme finansijskih izvestaja zavisi od okolnosti kao sto 
je velika podloznost nezakonitom prisvajanju sredstava. Na primer, ove kontrole 
nisu relevantne kada se gubici na zalihama otkriju u periodicnim inspekcijama i 
evidentiraju u finansijskim izvestajima. Medutim, ako se za potrebe finansijskog 
izvestavanja uprava oslanja samo na redovnu evidenciju o zalihama, kontrole fi¬ 
zicke bezbednosti ce biti relevantne za proces finansijskog izvestavanja. Definicija 
interne kontrole se eksplicitno poziva na uveravanja o kontrolama povezanim sa 
autorizovanim koriscenjem ili raspolaganjem sredstvima kompanije. 

♦ Razdvajanje duznosti. Poveravanjem razlicitim licima poslova autorizacije transak¬ 
cija, evidentiranja transakcija i nadzora nad sredstvima, smanjuje se mogucnost da 
neko lice dode u situaciju da pocini i prikrije gresku ili nepravilnost u uobicajenom 
poslovanju. Odvajanje obaveza je cesto problem kod malih poslovnih subjekata. 
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1.2.2.4. Informisanje i komunikacija 

Svaki subjekat mora identifikovati, pribaviti i saopstiti potrebne informacije u formi i 
vremenskom okviru koji omogucava ljudima da ispune svoje obaveze kontrole, kao i sve 
druge obaveze. COSO izvestaj daje dosta sirok opis karakteristika efektivnog informativ- 
nog i komunikacionog sistema. U svrhu ocenjivanja efektivnosti kontrola koje se posebno 
odnose na ciljeve finansijskog izvestavanja, najrelevantnije karakteristike ukljucuju sledece: 

1) Razmatranje svih izvora informacija. Informacije potrebne za pripremu pouzdanih 
finansijskih izvestaja nisu ogranicene na finansijske informacije - nefinansijske in¬ 
formacije su takode vazne. Na primer, informacije potrebne za utvrdivanje rezerve 
za zastarevanje zaliha ukljucuju ocenu trenutnih i buducih trzisnih uslova. Cesto se 
pretpostavke koje se odnose na vazne racunovodstvene procene oslanjaju u vecoj 
ili manjoj meri na nefinansijske informacije. 

Uz to, priprema finansijskih izvestaja zahteva da se informacije prikupljaju i iz unu- 
trasnjih i iz spoljnih izvora. U primeru zastarevanja zaliha, informacije potrebne za 
procenu nisu ogranicene na interno generisane informacije, kao sto je iznos raspo- 
lozivih zaliha. Priprema procene takode zahteva od uprave da razmotri informacije 
prikupljene izvana, kao sto su potraznja i nivo isporuke za delatnost u celini. 

2) Integrisanje sa kontrolnim aktivnostima. Informativni i komunikacioni sistemi 
subjekta su cvrsto integrisani sa kontrolnim aktivnostima. Da bi kontrolne aktiv- 
nosti bile efektivne, pojedincima koji obavljaju kontrolne funkcije mora biti jasno 
saopsteno sledece: 

♦ konkretni zadaci u vezi sa kontrolnim aktivnostima; 

♦ relevantni aspekti sistema interne kontrole, nacin na koji funkcionisu i njihova 
uloga i odgovornost u sistemu; 

♦ kako su njihove aktivnosti povezane sa poslom drugih lica; ovo saznanje ce im 
pomoci da prepoznaju problem ili da utvrde njegov uzrok ili korektivnu meru; 

♦ ocekivano ponasanje - sta je prihvatljivo a sta nije; 

♦ princip da, bez obzira sta se neocekivano dogodi, treba obratiti paznju ne samo 
na sam dogadaj, vec i na njegov uzrok. 

Uz to, uprava treba da uvidi da informacije dobijene iz spoljnih izvora mogu ukazivati 
na slabosti kontrole. Na primer, od spoljnih revizora se zahteva da izveste komitet za 
reviziju i upravni odbor o nedostacima interne kontrole. Regulatorna tela izvestavaju 
o rezultatima svojih ispitivanja koji mogu da ukazu na slabosti kontrole. Zalbe ili 
pitanja klijenata, dobavljaca, konkurencije ili trecih lica obicno ukazuju na poslovne 
probleme. Ovo su samo primeri tipova informacija koje dolaze spolja a koje mogu 
da ukazu na stanje kontrolnih aktivnosti subjekta. 

3) Integrisanje saprocesom ocene rizika i upravljanjapromenama. Kako je ranije receno, 
upravljanje promenama je integralni deo procesa upravljanja rizikom i COSO izvestaj 
identifikuje vise situacija koje zahtevaju „posebnu paznju". Kada subjekat prolazi kroz 
promene i informacije zahtevaju promenu. U cilju efektivnosti informativni sistem 
mora biti fleksibilan i mora odgovarati potrebama posla koji se stalno razvija. 

4) Kljucna uloga vise uprave. Visa uprava ima vaznu ulogu u efektivnom funkcionisanju 
informativnog i komunikacionog sistema subjekta. COSO izvestaj preporucuje da 
subjekti uvedu otvorena i efektivna sredstva saopstavanja informacija na pocetku 
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procesa, a jedan od kljucnih elemenata za to je „jasna spremnost uprave da slusa”. 
Ova preporuka se odrazava u definiciji kontrola obelodanjivanja Komisije za hartije 
od vrednosti koja ukljucuje one kontrole i procedure „projektovane da obezbede 
da informacije koje se od emitenta zahtevaju da ih obelodani u svojim izvestajima 
u skladu sa Zakonom o berzama budu sakupljene i saopstene upravi emitenta na 
odgovarajuci nacin, kako bi joj se omogucilo da blagovremeno donese odluke u vezi 
za trazenim obelodanjivanjem". 

5) Rutinske i nerutinske informacije. Informativni sistem subjekta nije ogranicen na 
puko evidentiranje stalnih, rutinskih transakcija i dogadaja u kompaniji, vec takode 
mora da ukljuci nacine identifikovanja, belezenja i saopstavanja informacija koje 
su van uobicajenog toka poslovanja. Na primer, subjekat moze da formira jedinicu 
posebne namene koju smatra jednokratnim dogadajem. Formiranje takve jedinice 
podrazumeva kompleksno racunovodstvo i kompanija mora posedovati mehanizam za 
identifikaciju potrebnih informacija kako bi se taj dogadaj pravilno racunovodstveno 
obradio i za belezenje tih informacija i njihovo saopstavanje nadleznom pojedincu 
kako bi se mogla doneti odluka. 

6) Formalno i neformalno. COSO okvir potvrduje da informativni i komunikacioni 
sistem subjekta ukljucuje neformalne komunikacije, kao sto su razgovori sa klijen- 
tima, dobavljacima i drugim trecim licima, kao i razgovori izmedu zaposlenih. 

7) Vremenska uskladenost je vazna. Nije dovoljno evidentirati i saopstiti informaciju. 
Komunikacija se mora obaviti blagovremeno kako bi bila korisna u kontroli aktivnosti 
subjekta. 

Informativni sistem za finansijsko izvestavanje. Informativni sistem relevantan za 
ciljeve finansijskog izvestavanja - sto ukljucuje racunovodstveni sistem - sastoji se od 
metoda i evidencije ciji je cilj belezenje, obrada, sumiranje i izvestavanje o transakcijama 
subjekta (kao i o dogadajima i uslovima) i omogucavanje racunovodstvenog evidentiranja 
relevantnih sredstava i obaveza. 

Literatura o reviziji opisuje neophodne elemente informativnog sistema za finansijsko 
izvestavanje koji ukljucuju metode i evidentiranje koji: 

a) identifikuju i evidentiraju sve validne transakcije; 

b) blagovremeno dovoljno detaljno opisuju transakcije kako bi se omogucila njihova 
pravilna klasifikacija za finansijsko izvestavanje; 

c) izracunavaju vrednost transakcija na nacin koji omogucava evidentiranje njihove 
prave novcane vrednosti u finansijskim izvestajima; 

d) utvrduju vremenski period u kojem su transakcije nastale kako bi se omogucilo 
njihovo evidentiranje u odgovarajucem vremenskom periodu; 

e) pravilno prikazuju transakcije i relevantna obelodanjivanja u finansijskim izvesta¬ 
jima. 

1.2.2.5. Monitoring 

Monitoring je proces koji ocenjuje kvalitet rezultata interne kontrole tokom vremena. 
On obuhvata ocene blagovremenosti projekta i funkcionisanja kontrola i preduzimanje 
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neophodnih korektivnih mera. Monitoring se moze obavljati i kao trajna aktivnost i kao 
deo zasebne procene. 

Celokupna efektivnost internih kontrola organizacije treba stalno da se nadgleda. Nadgle- 
danje kljucnih rizika treba da bade deo svakodnevnih poslova organizacije kao i periodicna 
ocenjivanja od straneposlovnih delova i interne revizije. 

Organizacije moraju kontinuirano da nadgledaju svoje sisteme interne kontrole u svetlu 
promenjenih internih i eksternih uslova i moraju da unaprede te sisteme ako je neophodno 
da bi odrzavale njihovu efektivnost. U slozenim, multinacionalnim organizacijama vise 
rukovodstvo mora da obezbedi da se funkcija nadgledanja definise na odgovarajuci nacin 
i da se struktuira unutar organizacije. 

Nadgledanje efektivnosti internih kontrola moze da uradi personal iz nekoliko razlici- 
tih oblasti, ukljucujuci same poslovne funkcije, finansijsku kontrolu i internu reviziju. Iz 
tog razloga vazno je da vise rukovodstvo jasno pokaze koji personal je odgovoran za koje 
funkcije nadgledanja. Nadgledanje treba da bude deo svakodnevnih poslova organizacije 
ali i da ukljuci posebna periodicna ocenjivanja celokupnog procesa interne kontrole. 
Ucestalost nadgledanja razlicitih poslova organizacije treba da se utvrdi na osnovu rizika 
koji su ukljuceni i ucestalosti i prirode promena koje se desavaju u poslovnom okruzenju. 

Stalni poslovi nadgledanja mogu da pruze prednost brzog otkrivanja i ispravljanja ne- 
dostataka u sistemu interne kontrole. Takvo nadgledanje je najefektivnije kada je sistem 
interne kontrole integrisan u poslovno okruzenje i kada se sacinjavaju redovni izvestaji radi 
preispitivanja. Primeri stalnog nadgledanja ukljucuju preispitivanje i odobravanje stavki 
u knjizi dugovanja i priliva i preispitivanje od strane rukovodstva i odobravanje izvestaja 
o izuzecima. 

Za razliku od toga posebna ocenjivanja obicno uocavaju probleme tek posle neke cinjeni- 
ce; medutim, posebna ocenjivanja omogucavaju organizaciji da na novi, sveobuhvatan nacin 
sagleda efektivnost sistema interne kontrole a posebno efektivnost poslova nadgledanja. 
Ova ocenjivanja moze da radi personal iz nekoliko razlicitih oblasti, ukljucujuci samo po- 
slovnu funkciju, finansijsku kontrolu i internu reviziju. Posebna ocenjivanja sistema interne 
kontrole mogu da budu u obliku samoprocena, kada lica odgovorna za odredenu funkciju 
utvrduju efektivnost kontrola za svoje poslove. Dokumentaciju i rezultate ocenjivanja zatim 
preispituje vise rukovodstvo. Svi nivoi preispitivanja treba adekvatno da se dokumentuju i 
da se o njima blagovremeno podnese izvestaj odgovarajucem nivou rukovodstva. 

Treba da postoji efektivna i sveobuhvatna interna revizija sistema interne kontrole koju 
sprovodi osoblje koje je nezavisno od posla i koje je obuceno na odgovarajuci nacin i kom- 
petentno. Funkcija interne revizije, kao deo nadgledanja sistema interne kontrole, treba da 
bude direktno odgovorna nadzornom odboru Hi komitetu za reviziju i visem rukovodstvu. 

Funkcija interne revizije je vazan deo stalnog nadgledanja sistema internih kontrola jer 
obezbeduje nezavisnu procenu adekvatnosti i usaglasenosti sa ustanovljenim politikama i 
procedurama. Vazno je da je funkcija interne revizije nezavisna od svakodnevnog funkcio- 
nisanja organizacije i da ima pristup svim poslovima koje obavlja organizacija, ukljucujuci 
njene filijale i podruznice. 

Putem direktnog podnosenja izvestaja nadzornom odboru ili njegovom komitetu 
za reviziju i visem rukovodstvu, interni revizori obezbeduju nepristrasne informacije o 
tim linijskim poslovima. Usled vazne prirode ove funkcije interna revizija mora da ima 
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kompetentno osoblje, dobro obucene pojedince koji jasno razumeju svoju ulogu i odgo- 
vornosti. Ucestalost i stepen preispitivanja interne revizije i ispitivanje internih kontrola 
unutar organizacije treba da bude dosledno prirodi, slozenosti i riziku poslova organizacije. 

Vazno je da funkcija interne revizije podnosi izvestaje direktno najvisim nivoima orga¬ 
nizacije, obicno nadzornom odboru ili njegovom komitetu za reviziju i visem rukovodstvu. 
Odgovarajuce funkcionisanje rukovodenja preduzecem se omogucava tako sto se odboru 
dostavljaju informacije koje nisu pristrasne ni na koji nacin u vezi sa rukovodstvom koje 
je obuhvaceno u izvestaju. Odbor treba da podstice nezavisnost internih revizora putem 
utvrdivanja takvih stvari kao sto su naknade ili resursi iz budzeta od strane odbora ili najvisih 
nivoa rukovodstva, pre nego od strane rukovodilaca na koje utice rad internih revizora. 

O nedostacima interne kontrole, bilo da ih je identifikovala uprava, interna revizija ili 
drugi kontrolni organ, treba blagovremeno da se izvesti odgovarajuci nivo rukovodstva. O 
materijalno znacajnim nedostacima interne kontrole treba da se izvesti vise rukovodstvo 
ili nadzorni odbor. 

O nedostacima interne kontrole, ili neefektivno kontrolisanim rizicima, treba da se 
izvesti odgovarajuce(a) lice(a) cim se oni utvrde, a o ozbiljnim stvarima se izvestava vise 
rukovodstvo i upravni odbor. Kada se o tome podnese izvestaj vazno je da rukovodstvo 
blagovremeno ispravi te nedostatke. Interni revizori treba da obave naredno preispitivanje 
ili druge odgovarajuce oblike nadgledanja i odmah da obaveste vise rukovodstvo ili upravni 
odbor o bilo kojim neispravljenim nedostacima. Da bi se osiguralo da se nedostaci blago¬ 
vremeno otklanjaju, vise rukovodstvo treba da bude odgovorno za ustanovljavanje sistema 
za pracenje slabosti interne kontrole i o poslovima koji su preduzeti da bi se oni ispravili. 

Upravni odbor i vise rukovodstvo treba periodicno da dobijaju izvestaje u kojima se 
rezimiraju sva pitanja kontrole koja su utvrdena. Pitanja koja se cine nebitnim, kada se 
posmatraju samo pojedinacni procesi kontrole, takode mogu da ukazu na trendove koji 
bi mogli, kada se povezu, da postanu znacajan nedostatak u kontroli, ako se ne navedu 
blagovremeno. 

1.2.3. Odnos izmedu ciljeva i komponenti interne kontrole 

Postoji direktan odnos izmedu ciljeva, ono sto entitet tezi da postigne, i komponenti 
koje predstavljaju ono sto je potrebno da se ostvare ciljevi. Ovaj odnos se moze prikazati 
pomocu trodimenzionalne matrice, prikazane na slici 7: 

♦ Tri kategorije ciljeva - poslovanje, finansijsko izvestavanje i usaglasenost - su 
prikazani vertikalnim kolonama. 

♦ Pet komponenti je dato u horizontalnim redovima. 

♦ Jedinice ili aktivnosti nekog entiteta, na koje se interna kontrola odnosi, prikazani 
su trecom dimenzijom matrice. 

Svaki red komponenti „sece popreko” i primenjuje se na sve tri kategorije ciljeva. Je- 
dan primer je izdvojen posebno sa leve strane, u dnu slike, kao „izvadeni” deo: finansijski 
i nefinansijski podaci dobijeni iz internih i eksternih izvora, koji su deo informacione i 
komunikacione komponente, potrebni su za efikasno vodenje poslovanja, kreiranje pouz- 
danih finansijskih izvestaja i za odredivanje usaglasenosti entiteta sa vazecim zakonima. 
Drugi primer (koji nije prikazan posebno), utvrdivanje i izvrsavanje politike i procedura 
kontrole, da bi se osiguralo da se planovi rukovodstva, programi i ostale direktive, izvrsa- 
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vaju - sto predstavlja komponentu aktivnosti kontrole - takode je relevanatan za sve tri 
kategorije ciljeva. 

Postoji direktna veza izmedu opstih ciljeva, koji predstavljaju ono sto subjekat nastoji 
da ostvari, i komponenata interne kontrole, koje predstavljaju ono sto je potrebno da bi se 
ostvarili ti opsti ciljevi. Ovaj odnos je prikazan na trodimenzionalnoj matrici u formi lcocke. 

Tri navedena cilja - izvestavanje, usaglasenost sa zakonima i propisima i operativnost 
poslovanja predstavljeni su vertikalnim kolonama, pet komponenata je predstavljeno ho- 
rizontalnim redovima, a organizacija ili subjekat i njegovi sektori su predstavljeni trecom 
dimenzijom matrice. Interni revizor treba da razume da se interna kontrola moze po- 
smatrati kao trodimenzionalni model sa odvojenim x, y i z osama, da upotrebimo prosto 
matematicko obelezavanje. Komponente interne kontrole su horizontalni slojevi na y-osi. 
Tri cilja interne kontrole - fmansijsko izvestavanje, poslovanje i usaglasenost sa zakonima 
i propisima - leze na x-osi i dele model vertikalnim linijama. Konacno, z-osa deli model 
na posebne aktivnosti i entitete organizacije. Struktura interne kontrole za bilo koju oblast 
organizacije moze se odvojeno posmatrati pomocu trodimenzionalnog modela pristupa 
koji je prikazan na slici 7. 



Slika 7. Odnos ciljeva i komponenti 


Interna kontrola je relevantna za celokupno preduzece ili za neki njegov deo. Ovaj od¬ 
nos je prikazan trecom dimenzijom koja predstavlja podruznice, sektore i ostale poslovne 
jedinice ili funkcionalne ili druge aktivnosti kao sto su kupovina, proizvodnja i marketing. 
Shodno tome, svako se moze usredsrediti na bilo koju celiju matrice. Na primer, neko bi 
mogao razmatrati prednju celiju u donjem levom uglu, koja predstavlja kontrolno okruzenje 
posto se ona odnosi na ciljeve poslovanja konkretnog sektora u kompaniji. 

Gledajuci opste ciljeve, svih pet komponenata su relevantne za svaki cilj. Ako na primer, 
uzmemo jednu kategoriju, fmansijsko izvestavanje, svih pet komponenti je primenljivo i 
znacajno za njegovo ostvarenje. Ovo je posebno prikazano na slici 8. 
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NADGLEOANJE 


INFORMACIJE I 
KOMUNIKACIJA 


KONTROLNE AKTIVNOSTI 


PROCENA RIZIKA 

KONTROLNO OKRUZENJE 


Slika 8. Finansijsko izvestavanje sa svim komponentama interne kontrole 

Interna kontrola nije tako jednostavna. Dole se procenitelj interne kontrole moze usred- 
srediti na jedan konkretan element u ovom trodimenzionalnom modelu, svaki elemenat se 
mora razmatrati u odnosu na sve ostale komponente u celokupnoj strukturi interne kontrole. 

Interni revizori treba uvek da imaju na umu prosirenu sliku internih kontrola lcada pro- 
cenjuju kontrole u bilo kojoj oblasti poslovanja. To ne znaci da interni revizor mora testirati 
i procenjivati svaki elemenat na svakoj osi modela kada vrsi evaluaeiju interne kontrole za 
dati elemenat vec pre da interni revizor treba da poznaje strukturu i srodne komponente 
koje bi mogle uticati na evaluaeiju svakog datog elementa. 

Svaki red komponenti „sece popreko” i primenjuje se na sve tri kategorije ciljeva. U ovom 
primeru posebno smo izdvojili monitoring. Monitoring je potreban za efikasno vodenje 
poslovanja, kreiranje pouzdanih finansijskih izvestaja i za odredivanje usaglasenosti entiteta 
sa vazecim zakonima. Nadgledanjem se proverava da se planovi rukovodstva, programi i 
ostale direktive, izvrsavaju za sve tri kategorije ciljeva. 

Interni revizor moze da proceni samo efikasnost komponente monitoringa na ostvari- 
vanje sva tri cilja, slika 9. 




NADGLEDANJE 


Slika 9. Monitoring za sva tri cilja interne kontrole 

Interna kontrola nije samo relevantna za celu organizaeiju, vec i za individualne sektore. 
Ovaj odnos je predstavljen trecom dimenzijom koja predstavlja cele organizaeije, subjekte 
i sektore. Na taj nacin je moguce fokusirati se na bilo koju od celija matrice. 
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Iako je okvir interne kontrole relevantan i primenljiv na sve organizacije, nacin na koji ga 
menadzment primenjuje ce u velikoj meri varirati u zavisnosti od prirode subjekta i zavisice 
od odredenog broja faktora specificnih za konkretan subjekat. Ovi faktori, izmedu ostalog, 
ukljucuju organizacionu strukturu, profil rizilca, radnu sredinu, velicinu, kompleksnost, ak- 
tivnosti i stepen regulisanosti. Razmatrajuci konkretnu situaciju subjekta, visi menadzment 
ce napraviti seriju izbora u vezi sa kompleksnoscu procesa i metodologija angazovanih u 
primeni komponenata okvira interne kontrole. 

Model interne kontrole prikazuje dinamiku sistema interne kontrole. Na primer, procena 
rizika ne samo da utice na kontrolne aktivnosti vec moze ukazati i na potrebu da se ponovo 
razmotre informacione i komunikacione potrebe ili entitetove aktivnosti monitoringa. 
Tako interna kontrola nije jedan serijski proces gde jedna komponenta utice na sledecu 
vec je to jedan visesmeran iterativni proces u kojem skoro svaka komponenta moze i hoce 
da utice na drugu. 

Ni jedan od dva entiteta nece niti treba da ima isti sistem interne kontrole. Organizacije 
i njihove potrebe za internom kontrolom se znatno razlikuju prema proizvodnji i velicini i 
prema kulturi i filozofiji rukovodenja. Prema tome, iako je svim entitetima potrebna svaka 
od komponenti da bi zadrzali kontrolu nad svojim aktivnostima, sistem interne kontrole 
jedne organizacije cesto ce izgledati sasvim drugacije od druge organizacije. Banke imaju 
slican sistem interne kontrole na nivou celine, ali svaki proces ima svoj specifican sistem 
odnosno strukturu interne kontrole. 

1.3. KANADSKI COCO OKVIR 

CICA (the Canadian Institute of Chartered Accountants) je profesionalna revizorska i 
racunovodstvena organizacija u Kanadi. Slicno AICPA koji dodeljuje CPA certifikate CICA 
dodeljuje certifikate ovlascenog racunovode (Chartered Accountant). 14 Posle objavljivanja 
COSO okvira i njegovog ukljucivanja od strane AICPA u americke revizijske standarde, 
CICA je osnovala studijsku grupu 1995. godine i izdala prirucnik o planiranju, ocenjivanju 
i izvestavanju o kontrolnim sistemima u organizacijama. Rezultat toga je ono sto nazivamo 
Okvirom kriterijuma kontrole (CoCo). 

Prema CoCo kontrola obuhvata one elemente organizacije - ukljucujuci njene resurse, 
sisteme, procese, kulturu, strukturu i zadatke - koji, svi zajedno, daju podrsku ljudima u 
postizanju ciljeva organizacije. Upravo kao sto gradanin SAD-a cesto identifikuje gradanina 
Kanade kroz neznatno razlicite verbalne izraze, postoje neke malo drugacije reci u CoCo 
kada se uporede sa americkim COSO. Iako CoCo definise ciljeve kontrole terminologijom 
slicnom, ali ne i identicnom sa COSO, on naglasava da se sustina kontrole moze posmatrati 
kao cetiri povezana procesa visokog nivoa: 

♦ Monitoring i proucavanje internog i eksternog okruzenja, i pretpostavke mo¬ 
nitoringa 

♦ Ciljevi interne kontrole ukljucujuci upoznavanje sa rizicima i politikama, i utvr- 
divanje ciljeva poslovanja 

14 Slicno Kanadi profesionalno imenovanje (titula) u Ujedinjenom Kraljevstvu (UK) je ovlasceni 
racunovoda, certifikat koji se dobija kroz sticanje revizorskog iskustva i kroz polaganje obimnog 
ispita. Profesionalna organizacija u ovom slucaju je Institut ovlascenih racunovoda u Engleskoj i 
Velsu kao i posebne organizacije u Irskoj i Skotskoj. 
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♦ Posvecenost (obaveza prema) etickim vrednostima, odgovarajuce politike ljudskih 
resursa i atmosfera uzajamnog poverenja 

♦ Sposobnost zasnovana na odgovarajucim informacionim procesima, kontrolne 
aktivnosti, i koordinisanje informacija 

CoCo okvir se razvio pocev od primarnog fokusiranja na interne kontrole do stavlja- 
nja veceg akcenta na upravljanje rizikom i korporativno upravljanje, a CICA je oblikovao 
koncepte interne kontrole i razvio novu terminologiju, koja je kodifikovana u CICA novim 
standardima. U CoCo prirucniku se navodi da je odlucujuci cilj rukovodstva da obezbedi, 
koliko je to moguce, uctivo (disciplinovano) i efikasno ponasanje u poslovanju entiteta. 
Rukovodstvo ispunjava svoje odgovornosti za internu kontrolu kroz aktivnosti usmerene 
na sledece: 

♦ Optimizacija koriscenja resursa. Interna kontrola pomaze rukovodstvu u opti- 
mizaciji koriscenja resursa obezbedivanjem, koliko je to izvodljivo, pouzdanih 
informacija rukovodstvu za odlucivanje pri donosenju poslovnih politika, mo- 
nitoringom nad njihovom primenom, kao i proverom stepena usaglasenosti 
poslovanja sa njima. 

♦ Sprecavanje ili otkrivanje gresaka i prevara. Cilj menadzmenta koji se odnosi 
na interne kontrole je sprecavanje i detekcija nenamernih gresaka i prevara - 
namerno lazno prikazivanje finansijskih informacija ili pronevera (protivpravno 
prisvajanje) sredstava. U prirucniku se dalje navodi da svaka kontrola u ovom 
slucaju treba da bude efikasna i ekonomicna. Troskovi moguce kontrole treba 
da budu ocenjeni (mereni) na osnovu relativne verovatnoce nastajanja greske i 
prevare i posledica ukoliko do njih dode, ukljucujuci njihov uticaj na finansijske 
izvestaje. 

♦ Zastita sredstava. Sredstva (aktiva, imovina) organizacije treba da bude zastice- 
na delimicno kroz interne kontrole a delimicno kroz poslovne politike. Interna 
kontrola stiti od gubitka koji nastaje kao posledica nenamerne izlozenosti riziku 
prilikom obrade transakcija ili upravljanja odgovarajucim sredstvima. 

♦ Odrzavanjepouzdanih kontrolnih sistema. To su politike i procedure koje utvr- 
duje i odrzava menadzment za prikupljanje, evidentiranje i obradu podataka, i 
izvestavanje o dobijenim informacijama, ili za unapredenje pouzdanosti takvih 
podataka i informacija. Menadzment zahteva pouzdane kontrolne sisteme da bi 
se obezbedile informacije potrebne za poslovanje entiteta i proizvodnju racu- 
novodstvenih i drugih evidencija potrebnih za sastavljanje finansijskih izvestaja. 

CoCo obezbeduje okvir za ocenjivanja kontrole. CoCo je namenjen svim ucesnicima i 
cilj mu je da bude „interpretiran i primenjen na kreativan nacin“. Interni revizori koriste 
razna sredstva (alate, instrumente) za ocenjivanje kojih ima u neogranicenom broju. Kao 
jedna krajnost, pristup reviziji se moze bazirati na trazenju konkretnog dokaza bez ucesca 
onih koji su odgovorni za aktivnosti i procese koji su predmet pregleda. Ovaj pristup bi 
bio najprikladniji u slucaju forenzickog istrazivanja aktivnosti koje su pod znakom pitanja 
(nepouzdane) ili su protivpravne. Druga krajnost nasuprot ovoj su pristupi samoocenjivanja 
koji dodeljuju odgovornost za utvrdivanje problema i resavanja onima koji upravljaju tim 
aktivnostima i procesima. 

Mada je veoma konzistentan sa americkim okvirom, CoCo predstavlja koncizniji model 
interne kontrole koji je laksi za koriscenje od COSO okvira. CoCo kontrolni okvir pred¬ 
stavlja drugaciji i manje strog nacin razmisljanja o internoj kontroli i obezbeduje dobar 
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nacin rukovodstvu da razmislja o tome kako njihove organizacije posluju. Preporucuje se 
da svi interni revizori detaljno prouce CoCo model. 15 

Komitet za Kontrolu kriterijuma Kanadskog Instituta ovlascenih racunovoda (The Ca¬ 
nadian Institute of Chartered Accountants Criteria of Control Committee - CoCo) razvio 
je model interne kontrole koji je slican COSO-u, ali sa nekim bitnim razlikama. Kanadani 
koji su poceli sa COSO modelom radili su nekoliko godina pre nego sto su napravili model 
sa kojim su bili zadovoljni. Rezultat je model koji je vise orijentisan prema procedurama 
interne revizije i koji izgleda laksi za razumevanje i sluzi kao uputstvo za aktivnosti interne 
revizije. 16 Iako koristi iste komponente kontrole, CoCo je usredsreden na cetiri bitna pitanja: 

♦ Da li su postavljeni pravi ciljevi? 

♦ Da li postoje odgovarajuce kontrole? 

♦ Da li imamo na pravom mestu sposobnosti, predanosti poslu i pravo okruzenje? 

♦ Da li pratimo, ucimo i prilagodavamo? 17 

CoCo model interne kontrole je cesto predstavljen na sledeci nacin. 

# 

% 


Svrha 

Privrzenost 

Sposobnost 

Monitoring i ucenje 

- Ciljevi (ukljucujuci 

misije, vizije i 
strategije) 

- Rizici 

- Pravila 

- Planiranje 

- Performanse, cilje¬ 
vi i indikatori 

- Moraine vredno- 
sti, ukljucujuci 
integritet 

- Politika ljudskih 
resursa 

- Autoritet i odgo- 

vornost 

- Uzajamno pove- 
renje 

- Znanje, vestine i 

alati 

- Komunikacija 
izmedu procesa 

- Informacije i koor- 
dinacija 

- Kontrolne aktiv¬ 
nosti 

- Pracenje unutrasnje i spoljas- 
nje sredine 

- Pracenje performansi 

- Problematicno pretpostavke 

- Preispitivanja potrebe za 
informacijama i informacioni 
sistemi 

- Follov-up procedura 

- Procena efikasnosti kontrole 


Slika 10. Model CoCo interne kontrole, 

(Izvor: Robert R. Moeller, Sarbanes-Oxley and the New Internal Auditing Rules, 2004, 

John Wiley & Sons) 


15 Dobra pocetna tacka je www.cica.ca. 

16 Videti: Galloway, Duncan J., Control Models in Perspective, Internal Auditor, December 1994, pp. 
46-52. 

17 David McNamee, Audit Risk Assessment, A Special Workbookfor Internal Auditors, Management Control 
Concepts Alamo, CA USA, Pleier Inc, 1997. p. 86. 
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U skladu sa CoCo, kontrola obuhvata one elemente organizacije (ukljucujuci njene 
resurse, sisteme, procese, kulturu, strukturu i zadatke) koji, svi zajedno, obezbeduju po- 
drsku osoblju u postizanju ciljeva organizacije. Izvesni delovi teksta (formulacije) se ovde 
neznatno razlikuju od americkog COSO. Mada CoCo definise ciljeve kontrole slicno ali ne 
identicno sa COSO, on naglasava da je sustina kontrole cilj, obaveza (posvecenost), sposob- 
nost, monitoring i sticanje znanja (iskustva) u okviru tog predstavljenog okvira. Svaki od 
ovih elemenata predstavlja set kriterijuma interne kontrole sumiranih u ovom izlaganju. 18 

Kanadani su poceli i radili nekoliko godina sa COSO modelom pre nego sto su razvili 
svoj model sa kojim su bili zadovoljni. Rezultat je model koji je vise orijentisan ka proce- 
durama interne revizije i izgleda da ga lakse shvataju interni revizori i moze posluziti kao 
vodic za aktivnosti interne revizije. 

CoCo model ukljucuje cetiri komponente. Komponente sluze za klasifikaciju 20 kriteri¬ 
juma, koji mogu da posluze kao elementi revizijskih programa. To su sledece komponente 
i kriterijumi: 

Svrha 

1. Treba odrediti i saopstiti ciljeve. 

2. Treba identifikovati i proceniti znacajne unutrasnje i spoljasnje rizike sa kojima se 
organizacija prilikom realizacije svojih ciljeva suocava. 

3. Politike osmisljene za podrzavanje realizacije ciljeva organizacije i za rukovodenje 
njenim rizicima treba odrediti, saopstiti i primenjivati tako da ljudi razumeju sta se 
od njih ocekuje i koji je njihov okvir slobodnog delovanja. 

4. Treba odrediti i saopstiti planove koji usmeravaju napore ka realizaciji ciljeva orga¬ 
nizacije. 

5. Ciljevi i povezani planovi bi trebalo da ukljucuju merljive zadatke i indikatore rada. 

Posvecenost 

1. Treba odrediti i saopstiti zajednicke eticke vrednosti, ukljucujuci i integritet, koje 
se primenjuju u celoj organizaciji. 

2. Politike i prakse ljudskih resursa treba da budu u skladu sa etickim vrednostima 
organizacije i sa realizacijom njenih ciljeva. 

3. Ovlascenja i odgovornosti bi trebalo da budu jasno definisani i u skladu sa ciljevima 
organizacije tako da adekvatni ljudi donose odluke i preduzimaju potrebne korake. 

4. Trebalo bi negovati atmosferu uzajamnog poverenja tako da ona podstice protok 
informacija izmedu ljudi i efikasnost rada u svrhu realizacije ciljeva organizacije. 

Sposobnost 

1. Ljudi bi trebalo da poseduju potrebno znanje, sposobnosti i sredstva da bi mogli da 
podrzavaju realizaciju ciljeva organizacije. 

2. Procesi komunikacije bi trebalo da podrzavaju vrednosti organizacije i realizaciju 
njenih ciljeva. 

3. Treba blagovremeno identifikovati i saopstavati potrebne i znacajne informacije da 
bi ljudi mogli da obavljaju svoje duznosti. 

4. Treba uskladiti odluke i postupke razlicitih delova organizacije. 

18 Roth James, Control Model Implementation: Best Practices (Altamonte Springs, FL: The Institute of 
Interal Auditors, 1997), 7. 
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5. Kontrolne aktivnosti bi trebalo osmisliti tako da cine sastavni deo organizacije, 
uzimajuci u obzir njene ciljeve, rizike prilikom njihove realizacije i medusobnu 
povezanost kontrolnih elemenata. 

Monitoring i ucenje 

1. Treba nadzirati okruzenje u okviru i izvan organizacije da bi se dobili podaci koji ce 
ukazivati na potrebu izvrsenja ponovnog ocenjivanja ciljeva organizacije i kontrole. 

2. Treba nadzirati rad uzimajuci u obzir zadatke i indikatore odredene ciljevima i 
planovima organizacije. 

3. Povremeno treba proveravati pretpostavke koje stoje iza ciljeva i sistema organizacije. 

4. Kako se ciljevi organizacije menjaju ili se u izvestavanjima identifikuju nedostaci, tako 
treba ponovo proceniti potrebe za informacijama i povezane informacione sisteme. 

5. Procedure za pracenje treba ustanoviti i sprovoditi da bi se obezbedilo preduzimanje 
odgovarajuce promene ili aktivnosti. 

6. Rukovodstvo treba periodicno da izvrsi procenu efikasnosti kontrole u organizaciji 
i da rezultate saopsti odgovornima. 

Ove cetiri komponente su klasifikovane kao: A, B, C i D, pa se tako prva oznacava kao 
Al, A2, A3... itd, druga sa BI, B2, B3,... itd. 

CoCo model interne kontrole se zida na temeljima COSO interne kontrole tako sto 
uzima iste elemente kontrole, ali CoCo ide korak dalje jer gleda da li su ciljevi i kontrolne 
aktivnosti odgovarajuce. Takode, CoCo naglasava da su sposobnost i predanost glavni delovi 
komponente kontrolnog okruzenja. CoCo prosiruje komponentu pracenja (monitoringa) 
elementima organizacije koja uci i na taj nacin dopusta kontrolnom okruzenju da podstice 
stalno poboljsanje kao i zastitu od negativnih posledica rizika. Kao i COSO, CoCo model se 
moze primeniti bilo gde u organizaciji, na svakom nivou, cime se omogucava da se odgovori 
skupe na nivou entiteta za procenu interne kontrole. 

1.4. TURNBUL MODEL INTERNE KONTROLE 

1.4.1. Cadbury model 

Cadbury komisija u Velikoj Britaniji je usredsredila svoje napore na definisanju interne 
finansijske kontrole, pa ipak, razvili su jedan kontrolni model koji je veoma slican opstem 
modelu koji koristi COSO. Cadbury model sadrzi zastitu sredstava kao deo efikasnog i 
delotvornog rada za razliku od prvobitne verzije COSO-a. Jedna druga osobina Cadbury 
modela koja nije eksplicitna u COSO-u je zastita slogova od krade ili od krivotvorenja 
finansijskih rezultata kao sastavni deo komponente finansijskog izvestavanja. Cadbury 
takode koristi informacione sisteme u okviru kontrolne strukture umesto da pojedinacno 
tretira pitanja kao sto to radi COSO model. 

Razlike Cadbury modela u odnosu na COSO znace da ce se kod procene koja koristi 
Cadbury model kao osnov kontrole postavljati nesto drugacija pitanja. Takode, akcenat 
na internoj finansijskoj kontroli kod Cadbury modela ogranicava njegovo koriscenje kao 
opsteg kontrolnog modela. Ukoliko koristi Cadbury, prakticar treba da razmotri i kori¬ 
scenje jednog opsteg kontrolnog modela (recimo Malcolm Bridge) kao dopunu Cadbury 
finansijskom kontrolnom modelu. 
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Model Kedbury se sastoji iz pet elemenata i predstavlja neznatno izmenjenu verziju 
modela COSO. 19 Detaljniji okvirni model koji podrzava prikazanu strukturu naveden je u 
nacrtu objavljenom u oktobru 1993. godine. 20 

1. Okruzenje kontrole 

♦ Odgovornost direktora, rukovodstva i zaposlenih, i njihov integritet (npr. pri- 
merno rukovodstvo, kriterijumi zaposljavanja). 

♦ Saopstavanja o svesnosti etickih vrednosti i kontrola direktorima i zaposlenima 
(npr. putem pisanih kodeksa ponasanja, zvanicnih standarda discipline, procena 
rezultata poslovanja). 

♦ Odgovarajuca organizaciona struktura u okviru koje se poslovanje moze planirati, 
vrsiti, kontrolisati i nadzirati radi postizanja ciljeva kompanije/grupe. 

♦ Adekvatna raspodela ovlascenja sa odgovornoscu prema prihvatljivim nivoima 
rizika. 

♦ Profesionalni pristup finansijskom izvestavanju koji je u sldadu sa opste prihva- 
cenom revizorskom praksom. 

2. Identifikacija i ocenjivanje rizika i ciljeva kontrole 

♦ Blagovremeno odredivanje kljucnih rizika za poslovanje. 

♦ Razmatranje verovatnoce definisanja rizika i znacaj finansijskog uticaja na po¬ 
slovanje kao posledica toga. 

♦ Odredivanje prioriteta prilikom raspodele resursa koji stoje na raspolaganju za 
kontrolu, i odredivanje i saopstavanje jasnih ciljeva kontrole. 

3. Informacije i saopstavanje informacija 

♦ Pokazatelji rezultata rada, koji omogucavaju rukovodstvu da nadzire kljucne 
poslovne i finansijske aktivnosti, rizike i napredak ka finansijskim ciljevima i 
identifikaciju razvoja koji zahtevaju intervenciju (npr. predvidanja i budzeti). 

♦ Informacioni sistemi, koji omogucavaju stalnu identifikaciju i cuvanje vaznih, 
pouzdanih i azuriranih finansijskih i drugih informacija dobijenih iz unutrasnjih 
i spoljasnjih izvora (npr. mesecni finansijski izvestaji uprave, ukljucujuci zaradu, 
tok novca i izvestaji o bilansu stanja). 

♦ Sistemi, koji saopstavaju vazne informacije pravim ljudima sa adekvatnom ucesta- 
loscu i u pravo vreme u obliku koji pokazuje znacajna neslaganja izmedu budzeta 
i predvidanja a koji dozvoljavaju brzo reagovanje. 

4. Kontrolni postupci 

♦ Postupci koji omogucavaju potpuno i tacno izvestavanje o finansijskim transak- 
cijama. 

♦ Adekvatna ogranicenja ovlascenja nad transakcijama koja u razumnoj meri 
ogranicavaju izlaganja kompanije rizicima. 

♦ Postupci koji garantuju pouzdanost obrade podataka i informacija koje su u 
izvestajima prikupljene. 


19 Internal Control Working Group, Internal Control and Financial Reporting (Draft Response to 
the Cadbury Committee Report), London, UI<: Institute of Chartered Accountants in England and 
Wales, October 1993. 

20 Preuzeto: Christy Chapman and Urton Anderson, Implementing the Professional Practices 
Framework, The Institute of Internal Auditors, April 2002., pp. 132-133. 
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♦ Kontrole koje ogranicavaju gubitke sredstava/podataka ili izlozenost kriminalnim 
radnjama (npr. fizicka kontrola, podela obaveza). 

♦ Rutinske i nenajavljene provere koje omogucavaju efikasno nadgledanje kon- 
trolnih aktivnosti. 

♦ Postupci koji obezbeduju uskladenost sa zakonima i propisima koji imaju znacajne 
finansijske implikacije. 

5. Nadziranje i korektivni postupci 

♦ Proces nadziranja koji omogucava uveravanje upravnog odbora da postoje odgova- 
rajuci prihvaceni kontrolni postupci za sve finansijski znacajne poslovne aktivnosti 
kompanije/grupe i da se pridrzavaju tih postupaka (npr. razmatranje upravnog 
odbora izvestaja rukovodstva, internih revizora ili nezavisnih racunovoda). 

♦ Identifikacija promena u poslovanju i njegovom okruzenju koje ce mozda zahtevati 
izmene u sistemu interne finansijske kontrole. 

♦ Zvanicne procedure o izvestavanju o slabostima i o obezbedivanju odgovarajucih 
korektivnih postupaka. 

♦ Snabdevanje izjava direktora o internoj kontroli ili internoj finansijskoj kontroli 
adekvatnim materijalom. 

1.4.2. Turnbull izvestaj o internoj kontroli 

Engleska je bila suocena sa nekim istim problemima kao i SAD u vezi sa nepropisnim 
(nepravilnim) finansijskim izvestavanjem u toku 1990-ih godina. Njihova paznja je bila vise 
fokusirana na neodgovarajuce iskaze koje su dali direktori ali je obuhvatala i propuste u 
internoj kontroli. Rezultat toga bila je studija Interna kontrola: Prirucnik za direktore o 
integrisanom kodeksu, objavljena 1999. godine. Ovaj izvestaj je poznat kao Turnbull izve¬ 
staj o internoj kontroli iz 1999. godine, ime je dobio po Predsedavajucem komiteta koji ga 
je lansirao, a Integrisani kodeks je naziv za zakonodavstvo koje se odnosi na korporativno 
upravljanje u UK. Izvestaj je upucen direktorima javnih kompanija i stavlja jak akcenat na 
postavljanje ciljeva, utvrdivanje rizika i ocenu rizika prilikom ocenjivanja internih kontrola. 
U izvestaju se trazi od direktora da redovno razmatraju sledece faktore: 

♦ Prirodu i nivo rizika sa kojima se suocava kompanija 

♦ Nivo i kategorije rizika za koje smatra da su prihvatljivi za kompaniju 

♦ Verovatnocu nastajanja rizika za koje se smatra da su od materijalnog znacaja 

♦ Sposobnost kompanije da smanji nastajanje i uticaj poslovnih rizika od materi¬ 
jalnog znacaja 

♦ T roskove primene posebnih kontrola u odnosu na dobit time ostvarenu u uprav- 
ljanju odgovarajucim rizicima 

Ono sto je znacajno za Turnbull pristup razvoju efikasnog sistema interne kontrole 
je njegov akcenat na upoznavanje poslovnih ciljeva a zatim analiza rizika kao prva etapa 
ka planiranju efikasnih internih kontrola. Dalje u Turnbull pristupu se predlaze okvir za 
ocenjivanje efikasnosti internih kontrola kao sto je prikazano na slid 11. Zamisao je da 
se upoznaju rizici, da se planiraju kontrole na bazi tih rizika, i da se obave testiranja radi 
ocenjivanja kontrola. 
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Ilusrrovano razmatranje 


Poslovni ciljevi 

1. Identifikacija 
rizika 



Kompletnost 
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Uticaj 

Vremenski okvir 


Primenljivi rizici 



2. Primenljivi 
rizici 



Opis intemih 
kontrola 



3. Poslovi 



Zakljucak o 
efektivnosti intermit 
kontrola 



Preventivne detekcione 

Troskovi 

Kontrolni ciljevi 


Interne kontrole 
funkcionisu n skladu sa 
dizajnotn 


Slika 11. Okvir za formiranje misljenja o efikasnosti interne kontrole, 

(Izvor: Robert R. Moeller, Sarbanes-Oxley and the New Internal Auditing Rules, 2004, 

John Wiley & Sons) 

Kedbury model je prvenstveno bio usmeren na finansijske aspekte rukovodenja poslo- 
vanjem pa otud i na internu finansijsku kontrolu. Godine 1999, ICAEW je objavio novi 
izvestaj o internoj kontroli koji je prosirio pojam iznad finansijske kontrole i obuhvatio 
operativnu kontrolu i kontrolu uskladenosti. 21 Turnbul model cvrsce povezuje internu 
kontrolu sa rukovodenjem rizicima tako sto internu kontrolu opisuje kao odgovornu za 
postizanje efektivnosti i efikasnosti poslova, pouzdanosti izvestavanja unutar i izvan orga- 
nizacije i postojanja uskladenosti sa zakonima i propisima. 22 U Turnbul modelu efikasan 
sistem interne kontrole obuhvata sledeca cetiri elementa koja se zasnivaju na pet prvobitnih 
principa Kedbury modela. 23 


1. Procenjivanje rizika 

♦ Da li kompanija ima jasne ciljeve i da li su oni saopsteni tako da pruzaju efikasna 
uputstva zaposlenima o pitanjima procenjivanja rizika i kontrole? Na primer, da 
li ciljevi i povezani planovi obuhvataju merljive ciljeve rezultata rada i indikatore? 

♦ Da li se znacajni unutrasnji i spoljasnji operativni i finansijski rizici, rizici uskla- 
divanja i ostali rizici stalno identifikuju i procenjuju? (Znacajni rizici mogu, 

21 Institute of Chartered Accountants in England & Wales, web: www.icaew.co.uk 

22 Videti vise: Alan Calder, Steve Watkins, It Governance, Internal control: Guidance for the Directors 
on the Combined Code, Kogan Page, 2003. 

23 Christy Chapman and Urton Anderson, Implementing the Professional Practices Framework, The 
Institute of Internal Auditors, April 2002., p. 134-136. 
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na primer, da obuhvataju one rizike vezane za trzisna pitanja, pitanja kredita, 
likvidnosti, tehnicka i pravna pitanja, pitanja zdravlja i bezbednosti, okruzenja, 
ugleda i poslovnog postenja) 

♦ Da li rukovodstvo i ostali zaposleni u kompaniji jasno shvataju koji su rizici pri- 
hvatljivi za upravni odbor? 

2. Okruzenje kontrole i kontrolne aktivnosti 

♦ Da li upravni odbor ima jasne strategije koje se bave znacajnim identifikovanim 
rizicima? Da li postoji politika o tome kako se upravlja tim rizicima? 

♦ Da li kultura kompanije, kodeks ponasanja, politike o ljudskim resursima i sistemi 
nagradivanja rezultata rada podrzavaju poslovne ciljeve, rukovodenje rizicima i 
sistem interne kontrole? 

♦ Da li vise rukovodstvo prezentuje svojim postupcima i politikom neophodnu 
posvecenost konkurenciji, integritetu i ocuvanju klime poverenja u kompaniji? 

♦ Da li su ovlascenja i odgovornosti jasno definisani tako da adelcvatni ljudi donose 
odluke i preduzimaju potrebne korake? Da li su odluke i postupci u razlicitim 
delovima kompanije adekvatno uskladeni? 

♦ Da li kompanija saopstava zaposlenima sta se od njih ocekuje i koliki je njihov 
okvir slobodnog delovanja? Ovo se moze odnositi na podrucja kao sto su odnosi 
sa klijentima; nivoi usluga za aktivnosti unutar i izvan organizacije; zdravlje i 
bezbednost zaposlenih i zastita sredine; zastita materijalnih i nematerijalnih 
sredstava; pitanja kontinuiteta u poslovanju; rashodi; racunovodstvo; finansijski 
i ostali izvestaji. 

♦ Da li ljudi u kompaniji (kao i snabdevaci spoljnih usluga) imaju znanje, sposobno- 
sti i sredstva za podrzavanje realizacije ciljeva kompanije i efikasno rukovodenje 
rizicima do ostvarenja tih ciljeva? 

♦ Kako su procesi/kontrole prilagodeni da bi odrazavali nove ili promenljive rizike 
ili nedostatke u poslovanju? 

3. Informacije i saopstavanje informacija 

♦ Da li rukovodstvo i upravni odbor dobijaju blagovremene, vazne i pouzdane 
izvestaje o napretku ka realizaciji poslovnih ciljeva i povezanih rizika, koji im 
pruzaju informacije, u okviru i izvan kompanije, potrebne za donosenje odluka i 
obavljanje pregleda od strane rukovodstva? Oni bi mogli da ukljucuju izvestaje o 
rezultatima rada i pokazatelje promena zajedno sa kvalitativnim informacijama 
o zadovoljenju potreba klijenata, ponasanju zaposlenih, itd. 

♦ Da li se potrebe za informacijama i slicni sistemi podataka ponovo procenjuju 
kako se ciljevi i povezani rizici menjaju ili kad se u izvestavanjima identifikuju 
nedostaci? 

♦ Da li su povremeni postupci izvestavanja, ukljucujuci polugodisnja i celogodisnja 
izvestavanja, efikasni u saopstavanju izbalansiranog i razumljivog opisa situacije 
i izgleda kompanije? 

♦ Da li postoje utvrdeni putevi komunikacije za pojedince koji zele da prijave mo- 
guca krsenja zakona i propisa ili neke druge neispravnosti? 

4. Nadziranje 

♦ Da li postoje stalni procesi kao deo sveukupnih poslovnih delovanja kompanije 
kojima se bavi vise rukovodstvo koje nadzire efikasnu primenu politika, procesa 
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i aktivnosti vezanih za internu kontrolu i rukovodenje rizicima? (Takvi procesi 
mogu da obuhvataju samo-procenjivanje kontrole, potvrdivanja osoblja da u 
kompaniji postoji uskladenost sa politikama i kodeksom ponasanja, revizorske 
preglede i ostala pregledanja koje obavlja rukovodstvo) 

♦ Da li ovi procesi nadziru sposobnost kompanije da ponovo oceni rizike i efikasno 
prilagodi kontrole kada se njeni ciljevi promene, ili kada dode do promena u 
njenom poslovanju i spoljasnjem okruzenju? 

♦ Da li postoje efikasni postupci proveravanja koji osiguravaju da dolazi do pojave 
odgovarajucih promena i postupaka kao reakcije na promene u procenjivanjima 
rizika i kontrole? 

♦ Da li postoji odgovarajuca komunikacija sa upravnim odborom o efikasnosti stalnih 
procesa nadziranja rizika i kontrole? Ona bi trebalo da obuhvata i blagovremena 
izvestavanja o svim znacajnim propustima i slabostima. 

♦ Da li postoje posebni dogovori o nadziranju rukovodstva i njegovom izvestava- 
nju upravnog odbora o pitanjima rizika i kontrole od posebnog znacaja? Oni bi 
trebalo da obuhvataju, na primer, stvarne ili navodne kriminalne radnje ili ostale 
nezakonske ili neregularne postupke, ili pitanja koja bi mogla nepovoljno da uticu 
na ugled i finansijsku situaciju kompanije. 

Turnbul model je danas dosta aktuelan u Velikoj Britanijii implementiran je umnogim 
kompanijama. Njega treba da poznaju svi direktori i svaki menadzer na bilo kojem nivou 
u kompaniji. 

Mada ima nekih razlika u tekstu Turnbull pristup obezbeduje ista tri osnovna cilja in- 
ternih kontrola kao sto je objasnjeno za COSO i CoCo: efektivnost i efikasnost poslovanja, 
pouzdanost internog i eksternog finansijskog izvestavanja, i usaglasenost sa primenjenim 
zakonima i propisima. Stvarno vazan koncept Turnbull pristupa je fokusiranje na ocenu 
rizika. Prilikom razvoja kontrola treba staviti akcenat na rizike visokog uticaja i jos vece 
verovatnoce. COSO obezbeduje iste opste smernice, ali engleski Turnbull pristup mozda 
obavlja bolje posao prilikom utvrdivanja okruzenja interne kontrole bazirane na rizicima. 
Ne postoji nista sto je u suprotnosti sa COSO, i interni revizor moze da donese zakljucak 
o vrednosti prilikom detaljnijeg proucavanja Turnbull izvestaja. 
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Pitanja za proveru znanja 

♦ Sta je interna kontrola? 

♦ Koja je funkcija interne kontrole u preduzecu? 

♦ Kakav je odnos interne revizije i interne kontrole? 

♦ Koji su najpoznatiji modeli interne kontrole? 

♦ Koji su ciljevi interne kontrole COSO modela? 

♦ Koje su komponente interne kontrole COSO modela? 

♦ Koje su komponente Turnbull modela interne kontrole? 

♦ Kakav je odnos ciljeva, komponenata kontrole i poslovnih podrucja? 

♦ Sta interna kontrola ne moze da uradi? 

♦ Koji su faktori kontrolnog okruzenja? 

♦ Koji nivoi procene rizika postoje? 

♦ Koje su najznacajnije kontrolne aktivnosti? 

♦ Sta obezbeduju informacije u sistemu kontrole? 
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Dokumentovanje sistema 
interne kontrole 


ClLJEVI UCEIMJA 

Nakon ovog poglavlja trebalo bi da budete sposobni da razumete i komentarisete sledece: 

♦ Definiciju dijagrama toka 

♦ Graficko predstavljanje sistema interne kontrole 

♦ Metodologiju pravljenja dijagrama toka 

♦ Vrste dijagrama toka 

♦ Standardne simbole dijagrama toka 

♦ Analizu dijagrama toka 

♦ Prednosti i nedostatke dijagrama toka 

♦ Narativne opise interne kontrole 

♦ Upitnike interne kontrole 


2.1. UTVROIVANJE I SNIMANJE SISTEMA 

Ocenjivanje sistema internih kontrola prethodno zahteva razumevanje poslovnog sistema 
i identifikaciju internih kontrola. Revizor ili drugi ocenjivac interne kontrole izvrsice opis 
poslovnog sistema. Osnovni razlozi za opisivanje sistema: 

♦ da revizor potvrdi svoje shvatanje sistema; 

♦ da se utvrdi povezanost/preklapanja medu sistemima; 

♦ da se utvrdi kako se sistem uklapa u organizaciju; 

♦ da se obezbedi osnova za procenu mere u kojoj interne kontrole sprecavaju, 
odnosno detektuju i ispravljaju greske. 
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Opis sistema predstavlja osnovu revizorovih odluka, zakljucaka i preporuka. Takode, 
treba da pruzi dobru osnovu za ocenu prednosti i slabosti interne kontrole. Treba iskljuciti 
sve sto nije bitno za reviziju jer snimanje sistema oduzima puno vremena. 

Opis sistema treba da bude dovoljno detaljan da korisniku i lieu koje vrsi nadzor revi- 
zije bude jasno kako sistem funkeionise i kako se ostvaruje interna kontrola. U zavisnosti 
od ciljeva revizije u nekim slucajevima ce mozda biti neophodno da se izvrsi snimanje 
kompletnog sistema, a u drugim ce mozda biti neophodno snimiti kljucne delove sistema. 
Pri snimanju sistema vazno je: 

♦ zabeleziti kako sistem zaista funkeionise; 

♦ utvrditi i zabeleziti sve vrste procedura i transakeija koje obuhvata sistem koji 
je predmet revizije; 

♦ pazljivo traziti kontrole - one mozda nisu uvek jasno navedene; 

♦ zabeleziti samo one elemente sistema koji su bitni za revizorske ocene; 

♦ kopirati samo bitna dokumenta; nepotrebno kopiranje dokumentaeije moze biti 
uzaludno i moze otezati pregledanje revizijskog materijala; i 

♦ imajte na umu da opis sistema koji postoji u dokumentaeiji moze biti zastareo 
i nepotpun. 

S obzirom na prirodu i slozenost sistema, ciljeve revizije i sve prethodne revizije, revizor 
treba da sprovede sledece aktivnosti: 

♦ Izvrsiti proveru primenom testova „hod-kroz sistem" kako bi se potvrdilo da 
sistem funkeionise na opisan nacin. Pri testiranju treba ukljuciti i ruene i kom- 
pjuterske sisteme, 

♦ dopuniti grafikon ili narativni pregled u sldadu sa rezultatima testiranja, 

♦ povezati kopije dokumenata i izvestaja unakrsno sa grafikonom, 

♦ utvrditi pregled/skicu sistema na osnovu koje ce revizor odluciti da li da sistem 
dokumentujete u narativnoj formi ili putem grafikona {flowchart ), kao i koji su 
osnovni podsistemi koje bi bilo dobro posebno opisati; 

♦ na osnovu razgovora sa zaposlenima u odeljenju saciniti detaljan opis sistema i 
obelezja internih kontrola koji treba da sadrzi: 

o evideneiju procesa i postupaka koji se izvrsavaju, kao i lica koja ih izvrsavaju; 
o evideneiju svih izmena u procedurama lead su u pitanju razlicite vrste ili grupe 
transakeija (preuzimanje obaveze, usaglasavanje osnovice za plate, priprema 
ugovora - npr. transakeije velike vrednosti); 
o evideneiju propisa kojima su regulisane pauze za rucak, odmori, odnosno 
lead su u pitanju znacajnije transakeije, period kad se obicno obavlja najveci 
broj transakeija; 

o kopije svih dokumenata koji se koriste u procesu; i 

o kopije svih kompjuterskih izvestaja koji su sastavni deo sistema, (npr. platni 
spisak koji sadrzi imena zaposlenih; lista svih zahteva za placanje, registar 
svih osnovnih sredstava) uz naznacenu svrhu i nacin na koji se navedeni 
izvestaji koriste; 

♦ prikazati utvrdene sisteme putem grafikona ili u narativnoj formi; ako je to mo- 
guce, talco prikazane sisteme uporediti sa internim proceduralnim prirucnicima; 
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♦ izvrsiti „hod kroz sistem“ testove kako bi se potvrdilo da sistem funkcionise na 
opisan nacin (pri testiranju treba ukljuciti i manuelne i kompjuterske sisteme); 

♦ zavrsiti izradu grafikona ili narativnog pregleda; i 

♦ unakrsno povezati (uputiti) kopije dokumenata i izvestaja sa grafikonom; blanko 
primerke svih vaznijih dokumenata treba cuvati. 

Prilikom pripreme dokumentacije revizor treba da ima na umu da dokumentacija treba da 
bude ogranicena samo na ono sto je potrebno da se identifikuju i zabeleze interne kontrole. 

Ukoliko odredeni dokumenti, znacajniji izvestaji i rezimei pruzaju adekvatna objasnjenja, 
njihove kopije mogu da se priloze u revizijsku evidenciju. Evidencija vezana za sistem treba 
da ukazuje i na izvore podataka, npr. politike, procedure, prirucnike, pravilnike, budzete, 
planove, razgovore, posmatranja i dr. 

Revizor treba da se opredeli za najadekvatniju tehniku ili kombinaciju tehnika za snimanje 
sistema, uzimajuci u obzir prirodu i slozenost sistema, ciljeve revizije i sve prethodno obav- 
Ijene poslove revizije. U nastavku prikazani su postupci i tehnike dokumentovanja sistema. 

2.2. PROCES DOKUMENTOVANJA INTERNE KONTROLE 

Ocena sistema interne kontrole treba da pruzi razumno, ali ne apsolutno uveravanje da 
su osnovni elementi sistema dovoljni da ispune svoju nameravanu svrhu. Interne kontrole 
se ocenjuju kroz revizorska ispitivanja. Menadzeri revizije treba da pripreme vodilje koje 
ce pomoci osoblju koje ucestvuje u izvrsavanju ovog revizijskog posla. Uglavnom, vodilje 
su ukljucene u revizijski program u formi opisanih karakteristika interne kontrole, upit- 
nika interne kontrole, kontrolne liste provere i specificnih revizijskih testova i procedura. 
Iako supisane revizijske vodilje (programi) dragocena pomoc, menadzer revizije treba da 
osigura da je svaki ucesnik revizije upoznat sa obimom i ciljem ispitivanja interne kontrole. 

Revizija sistema internih kontrola se izvodi diskutovanjem sa menadzmentom o usvo- 
jenim kontrolnim procedurama, metodima i planu organizacije. Revizor moze da koristi 
upitnike interne kontrole ili cek liste kao i pisane narativne memorandume, graficki tok 
podataka, setnju kroz transakcije i druge primenljive tehnike za ocenjivanje usvojenih kon- 
trolnih procedura, metoda i plana organizacije. Te tehnike su prioritetne jer one pruzaju 
odgovarajucu dokumentaciju. Osim toga, razgovarajuci sa menadzmentom revizori vrse 
ispitivanje i posmatranje sistema interne kontrole. Ovo ispitivanje, posmatranje, nalazi i 
zakljucci se dokumentuju u radnim papirima. Dokumentovanje ukljucuje identifikaciju 
snaznih i slabih kontrola i njihovopreispitivanje supstantivnim testiranjem u odnosu na 
vazece procedure. 

Da bi ucestvovao u ocenjivanju sistema interne kontrole revizor treba da razmotri 
sledece: 24 

♦ tipove gresaka i neregularnosti koji mogu da se dese, 

♦ kontrolne procedure da sprece ili otkriju takve greske i neregularnosti, 

♦ da li su kontrolne procedure usvojene i da li slede adekvatne propise, 

♦ slabosti koje bi mogle da dozvole da greske i neregularnosti produ kroz postojece 
kontrolne procedure, 

♦ efekte ovih slabosti, vreme i obim revizijskih procedura koje ce biti primenjene. 

24 II A, Essentials: An Internal Auditing Operationals Manual, D -11 Evaluating Internal Controls, The 
IIA Research Foundation, 2008, p. 1. 
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Dokumentacija podrzava revizorsko razumevanje internih kontrola. Radni papiri revizije 
pruzaju dokumentovanu podrsku za zakljucke revizora koje je postigao ispitujuci i ocenjujuci 
interne kontrole. Izuzeci ili neadekvatnosti u ustanovljenim politikama ili procedurama, 
ili neefikasnost u poslovanju odeljenja, treba da budu dokumentovani u radnim papirima. 
Po zavrsetku revizije ovi nalazi se objedinjuju u izvestaju revizije. Kako se nalazi revizije 
ne bi prevideli kod pisanja konacnog izvestaja, interni revizor treba da ih unosi u Pregled 
slabosti u internim kontrolama, cim ih uoci u toku revizije. One se odlazu u jednu fasciklu 
tokom trajanja revizije i koriste se u pripremanju konacnog izvestaja. 

Svrha dokumentovanja sistema internih kontrola je da identifikuje tekuce uspostavljene 
interne kontrole i da se postigne razumevanje celokupnog sistema. Razumevanje sistema 
internih kontrola je vazno za sacinjavanje odgovarajucih testova kontrola i za identifikovanje 
nedostataka u sistemu ili suvisnih kontrola. Samo one funkcije kontrole koje se smatraju 
kriticnima ili vaznima treba da budu testirane i ocenjene. Ne postoje regulative ili uputstva 
za pojedine industrijske grane koje ce odrediti nivoe dokumentovanja internih kontrola. 
Forma i obim dokumentovanja znacajno ce varirati izmedu pojedinih industrijskih grana, 
u zavisnosti od obima i slozenosti poslovnih operacija, sistema obrade podataka, i prirode 
sistema internih kontrola koje postoje u samoj instituciji. 

Uopsteno, sto je primenjen slozeniji sistem internih kontrola i sto su primenjene slo- 
zenije procedure to se mora zahtevati obimnija dokumentacija. Mnoge institucije imaju 
informacije koje opisuju interne kontrole tako da ih mogu koristiti da bi dokumentovale 
citav sistem. Druge institucije mogu imati znacajna poslovna podrucja koja su dokumen- 
tovana ali ne moraju imati dokumentovan citav sistem. Efikasan nacin za sumiranje po- 
stojece dokumentacije je primena analize citavog sistema internih kontrola, sa unakrsnim 
povezivanjem postojece dokumentacije. 

Bez obzira koji se metod koristi za ocenu internih kontrola proces za dokumentovanje 
internih kontrola je u osnovi isti i koristi ove korake: 

♦ Intervjuisanje zaposlenih u odredenom odeljenju i belezenje primenjenih ope¬ 
racija. 

♦ Pripremanje sistemske dokumentacije (usmenim iskazima, grafickim dokumen- 
tovanjem i dr). 

♦ Provera jedne ili vise transakcija kroz sistem, da bi se potvrdila tacnost doku¬ 
mentacije. 

♦ Razmatranje kontrolnih karakteristika. 

♦ Identifikovanje snage i slabosti internih kontrola. 

Generalno, dokumentovanje sistema internih kontrola trebalo bi da postoji za sva po¬ 
slovna podrucja. Zaposleni pojedinog odeljenja imaju prvenstvenu odgovornost za interne 
kontrole u okviru svog odeljenja, upoznati su sa internim kontrolama i mogu obezbediti 
znacajne povratne informacije o tome kako sistem radi i kako se moze unaprediti. Interna 
revizija moze dati znacajne inpute procesu tako sto moze obezbediti dokumentaciju o 
kontrolnom sistemu u pojedinoj oblasti. Menadzment bi takode trebalo da odredi nivo i 
tip potrebne dokumentacije kao i ko je odgovoran za njeno obezbedenje. Cesto korisceni 
metodi dokumentovanja u reviziji su sledeci: 

♦ Dijagrami toka 

♦ Upitnici interne kontrole i 

♦ Narativni opisi 
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2.2.1. Dijagram toka 


2.2.1.1. Definisanje dijagrama toka 

Dijagram toka (flowchart) je slika o procesu ili poslu. On obezbeduje vizuelno razu- 
mevanje sistema i sluzi kao sredstvo za analizu slozenih poslova, sto je tesko ostvariti bez 
detaljnih narativnih izvestaja. Interna revizija cesto pravi dijagrame toka glavnih sistema 
obrade transakcija u organizaciji. Glavni sistemi obrade transakcija se definisu kao grupe 
ili ciklusi transakcija kao sto su: 

♦ Apliciranje za kredit, kreditna analiza, realizacija kredita, naplata kredita, klasi- 
fikacija kredita 

♦ Stedni ulozi i oroceni depoziti, obracun kamata 

♦ Sistem zaposljavanja i otkaza zaposlenim, plate i nagradivanje zaposlenih, edu- 
kacija zaposlenih 

♦ Devizni poslovi i knjigovodstvo deviznih poslova 

♦ Nabavka osnovnih sredstava, vrednovanje i knjizenje osnovnih sredstava 

♦ Finansijska trzista i izvestavanje o poslovima trgovanja. 

Primarna svrha pripremanja dijagrama toka je da se utvrde kljucne karakteristike kontrola 
koje ostvaruju ciljeve kontrole. Dijagram toka moze efikasno da ukaze na kriticne tacke 
kontrole. Interni revizori ce od toga imati koristi posto se glavni sistemi kontrole i obrade 
transakcija dokumentuju na osnovu toka transakcije i kljucnih tacaka kontrole. 

Kada interni revizor posmatra racunovodstveni sistem dijagrama toka treba da naglasi i 
da se usredsredi na pet opstih ciljeva kontrole koje racunovodstveni sistem treba da ostvari, 
kako bi se obezbedilo razumno uveravanje da su finansijske informacije pouzdane, tacne i 
potpune. Ti ciljevi kontrola su sledeci: 

♦ Ovlascenje - Transakcije se vrse u saglasnosti sa ovlascenjima rukovodstva. 

♦ Belezenje - Sve ovlascene transakcije se beleze na odgovarajucem racunu, u 
tacnom iznosu i racunovodstvenom periodu. 

♦ Zastita - Odgovornost za fizicko cuvanje sredstava se dodeljuje odredenom 
osoblju koje je nezavisno od funkcije koja vodi knjigovodstvo. 

♦ Poravnanje - Zapisi se porede sa povezanim sredstvima, dokumentima ili 
kontrolnim racunima. 

♦ Vrednovanje - Evidentirani iznosi se preispituju u vezi sa smanjenjem vrednosti 
i otpisima, rezervama ili se beleze druga prilagodavanja na odgovarajuci nacin 
kako bi bila usaglasena sa Medunarodnim racunovodstvenim standardima. 

Dijagrame toka interna revizija treba da priprema u skladu sa obezbedenim dogovori- 
ma i dokumentacijom. Oni treba da se pripremaju tako da budu logicni, koncizni i jasni. 
Dijagrami su dvodimenzionalni graficki prikazi u kojima se koriste simboli da predstave 
odnose izmedu osoba, mesta, aktivnosti, funkcija ili delova opreme i da demonstriraju 
napredovanje aktivnosti na postepen nacin. Koriste se geometrijski simboli i povezujuci 
znaci koji su definisani medunarodnim standardima, sto podrazumeva da dijagrami toka 
imaju znacenje ne samo svojim tvorcima vec i svim njegovim korisnicima. Standardizovan 
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format omogucava ljudima da upotrebljavaju isti metod za sagledavanje svih problema na 
isti nacin. Upotreba standardizovanih simbola olaksava tumacenje dijagrama toka, me- 
dutim, standardizovanje simbola nije toliko bitno koliko je bitan sam redosled aktivnosti 
koje sacinjavaju proces. 

Dijagram toka se moze koristiti za svrhe: 

♦ Obrade dokumenata i otkrivanje medusobne povezanosti elemenata u toku obrade. 

♦ Odredivanja stvarnih i zeljenih pravaca kojima se bilo koji proizvod ili proces krece. 

♦ Identifikovanja problema i potencijalnih poboljsanja. 

♦ Identifikovanja slabosti u kontroli. 

♦ Predstavljanja celokupnog procesa, proizvoda, lica ili odeljenja, ili bilo koje druge 
varijante. 

Oblasti na koje se treba usredsrediti su: 

♦ Interna kontrola. 

♦ Procesi koji zahtevaju veliki rad. 

♦ Kasnjenja. 

♦ Ciklusi preispitivanja. 

♦ Kretanje dokumentacije. 

♦ Dupliranje ili izostavljanje. 

Dijagram toka treba da pomogne internim revizorima u razumevanju i analiziranju: (a) 
protoka podataka i informacija, (b) dokumenata i kretanja dokumenata i (c) interne kon- 
trole. Interni revizor moze koristiti dijagram toka u razlicitim segmentima procesa revizije: 

1) Sticanju osnovnih saznanja i razumevanju onoga sto se dogada. 

2) Procenjivanju i analiziranju interne kontrole. 

3) Osmisljavanju programa revizije - testova „korak-po-korak” lcako bi se osiguralo da 
sistem funkcionise shodno navedenom tj. provera uskladenosti. 

4) Osmisljavanju programa revizije - sustinske provere u cilju formiranja misljenja 
revizora o tome da li dokumentacija na odgovarajuci nacin odrazava postojece 
cinjenice. 

5) Poboljsanju efektivnosti i efikasnosti kroz prepoznavanje nepotrebnih procesa ili 
alternativnih nacina za postizanje istog rezultata. 

Dijagram toka se moze pripremiti formalno i neformalno. Formalna priprema je pripre- 
ma za druge da bi oni mogli citati i razumeti proces, a neformalna priprema je, na primer, 
tokom intervjua radi evidentiranja i istovremene analize razgovora. Interni revizori se mogu 
odluciti da koriste oba nacina, na primer, formalno u cilju analiziranja sistema u skladu sa 
pravilima organizacije i neformalno tokom obavljanja revizije. 

Prednosti i nedostaci dijagrama toka 

Prednosti prikazivanja sistema putem dijagrama toka su sledece: 

♦ informacije se jednostavno prenose i apsorbuju; 

♦ dijagrami toka naglasavaju vezu izmedu razlicitih delova sistema; 

♦ revizor moze da vidi celokupan tok dokumentacije, te se potencijalne smetnje 
mogu lako identifikovati; 

♦ dijagrami toka predstavljaju konzistentan metod snimanja; 

♦ revizoru mora biti jasan tok informacija kako bi mogao da izradi dijagram toka 
jednog kompleksnog sistema; 
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♦ unakrsno upucivanje na sisteme je jednostavnije (npr. moguce je videti veze i 
preklapanja izmedu sistema ili pojedinih delova tih sistema). 

Nedostaci prikazivanja sistema putem dijagrama toka su sledeci: 

♦ oduzimaju dosta vremena; 

♦ dijagrami toka su ograniceni po obimu i mozda ne mogu identifikovati upravljacke 
i organizacione kontrole (npr. nacin na koji su aktivnosti raspodeljene izmedu 
razlicitih odeljenja/grupa ili nacin raspodele odgovornosti); 

♦ tehnike i metode koriscenja simbola treba da se uce i vezbaju; 

♦ njihova priprema moze zahtevati vise vremena nego narativni opis; 

♦ brzo zastarevaju - ako se sistem cesto menja neophodno je azurirati dijagrame 
toka sto zahteva dosta vremena, narativni opis moze biti ekonomicniji; 

♦ kompleksni grafikoni mogu pre da zbune, nego da pojasne stvari; 

♦ revizorima je obicno potrebna obuka i iskustvo pre nego sto postanu vesti u 
pripremi grafikona. 

2.2.1.2. Razumevanje tekuceg procesa 

Cilj revizije koja se izvodi zbog adekvatnosti sistema interne kontrole je da utvrdi da li 
taj sistem pruza razumnu garanciju da ce ciljevi organizacije, odnosno posmatrane aktiv¬ 
nosti, biti zadovoljeni na efikasan i ekonomican nacin. Ciljevi su najsiri iskazi onoga sta je 
organizacija izabrala da ostvari. Utvrdivanju ciljeva prethodi izbor ciljeva, kao i projekto- 
vanje, primena i odrzavanje sistema cija je svrha ispunjavanje ciljeva organizacije. Ciljevi su 
specificne svrhe odredenih sistema i mogu se jos nazvati programski ili operativni ciljevi, 
operativni standardi, nivoi izvodenja, mete ili ocekivani rezultati. Ciljevi treba da se pronadu 
u svakom sistemu. Oni bi trebalo da budu jasno definisani, merljivi, dostizni i u skladu sa 
utvrdenim sirim ciljevima organizacije. 

Pored ciljeva, za internog revizora je vazno da razume sistem koji treba da revizira. 
Sistem (proces, posao, funkcija ili delatnost) je niz, skup ili zbir ideja, delova, delatnosti i 
ljudi koji su vezani ili medusobno povezani radi ostvarenja ciljeva. 25 Sistem moze da bude i 
skup podsistema koji zajednicki funkcionisu zbog zajednickog cilja. U pristupu sistemima u 
vezi sa internom revizijom revizor mora da evaluira koliko je dobro rukovodstvo osmislilo 
sistem i kako funkcionisu racunovodstveni i drugi sistemi. Time se od internog revizora 
zahteva da: 

♦ Ima neku formu opisa sistema. 

♦ Bude u mogucnosti da identifikuje koje procedure se zahtevaju za odgovarajuce 
upravljanje takvim sistemom. 

♦ Evaluira da li te kontrole postoje i da li zaista funkcionisu. 

♦ Sistemi su procedure koje se primenjuju za obradu informacija i transakcija 
unutar organizacije. Ti sistemi mogu biti: 

♦ Rucni, npr. filijala neke banke moze da vodi knjigu blagajne u pisanoj formi i 
glavnu knjigu depozita klijenata. 

♦ Kompjuterizovani, npr. ldijent povlaci novae iz automata gde se beleze gotovinske 
transakeije, a vezani racuni se automatski azuriraju. 

25 Robert Moeller, Herbert Vitt, ..Brink's modern internal auditing”. New York, 1999., Chapter 5, str. 

5-27 
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Bilo da su sistemi rucni ili kompjuterizovani, bice dobro da se napravi razlika i identi- 
fikuje sledece: 

♦ Da li se protok informacija iz jednog sistema u drugi vrsi rucno (npr. zbirove iz 
zbirnih transakcija zaposleni unosi u racunovodstveni sistem) ili automatski na 
osnovu interfejsa? 

♦ Koliko cesto se vrsi obrada? 

♦ Koji izvestaji se prave ukljucujuci pun naslov izvestaja koji se kompjuterski 
sacinjavaju? 

♦ Da li su kontrole u potpunosti rucne, kompjuterizovane ili rucne, ali zasnovane 
na informacijama koje se dobijaju putem kompjutera? 

♦ Da li se obrada vrsi kompjuterizovano ili rucno? 

Dijagrami toka treba da se koriste zajedno sa „kontrolnom listom interne kontrole”. 
Time se revizor podseca na kljucne kontrole koje sagledava. Kontrolna lista omogucava 
revizoru da rezimira slabosti i osmisli ispitivanje usaglasenosti. 

Revizori dokumentuju sisteme da bi zabelezili shvatanje o tome kako organizacija obra- 
duje informacije. Dokumentovanje sistema, stoga, ima tri glavna cilja: 

♦ Identifikovanje kontrola unutar sistema, koje potom mogu da se ispituju. 

♦ Obezbedenje informacija koje su neophodne da podrze preporuke za linijske 
direktore u vezi sa unapredenjem efektivnosti i efikasnosti sistema. 

♦ Obezbedenje osnovnih informacija za nove clanove tima interne revizije. 
Graficki prikaz ili snimak treba da sadrzi dovoljno detalja koji bi omogucili internom 

revizoru da razume postupke obrade koji se koriste i da bi mu pomogao da uoci gde bi 
trebalo da postoje kontrolni postupci pomocu kojih se postizu osnovni kontrolni ciljevi. 
Da bi snimak bio potpun, on treba da identifikuje izvor svake znacajne vrste transakcija, 
postojece razgranicenje duznosti, prirodu i redosled postupaka obrade, kao i evidencije, 
izvestaje i dokumenta koja se koriste, proizvode ili azuriraju. 

Interna revizija zasnovana na riziku fokusira se na koncipiranju i dobrom oblikovanju 
tekuceg procesa. U tom smislu revizija treba da odgovori na sledeca pitanja: 26 

♦ Kako ovaj proces funkcionise? 

♦ Koje su kljucne kontrole? 

♦ Da li je proces projektovan dovoljno dobro da se rizicima u procesu upravlja u 
skladu sa nivoom tolerancije koji je odredio menadzment? 

♦ Ako nije, koji su nedostaci u projektu procesa? 

Razumevanje tekuceg procesa je osnovni korak u vecini revizija. Interni revizori radi 
razumevanja procesa treba da razgovaraju sa kljucnim osobama ukljucenim u izvrsavanje 
aktivnosti tog procesa. Zavisno od toga koliko mnogo informacija je raspolozivo u posto- 
jecoj dokumentaciji (politikama i procedurama, prirucnicima i opisu poslova zaposlenih), 
tipicna pitanja ukljucuju sledece: 27 

♦ Koji su kljucni zadaci za cije ste izvrsenje odgovorni? 

♦ Koji su unosi (informacije, dokumentacija itd.) potrebni za obavljanje tih zadataka? 

♦ Sta konkretno radite sa tim unosima? 

26 Paul J. Sobel, CPA, CIA, Auditor’s Risk Management Guide: Integrating Auditing and ERM, 
Committee of Sponsoring Organizations (COSO), 2004., Chapter 8, str. 8.02 

27 Isto, Chapter 8, str. 8.03 
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♦ Sta je rezultat svakog od zadataka? 

♦ Od kojih drugih ljudi ili oblasti zavisite u obavljanju tih zadataka? 

♦ Koji drugi ljudi ili koje druge oblasti zavise od toga koliko efektivno i blagovre- 
meno vi obavljate ove zadatke? 

♦ Koje sisteme koristite kod obavljanja ovih zadataka? 

♦ Koliko vremena je potrebno da se svaki zadatak obavi? 

♦ Sa kojom se vrstom izuzetaka ili gresaka obicno susrecete? 

♦ Kako pristupate tim izuzecima ili greskama? 

♦ Sa kojim drugim preprekama ili izazovima se obicno susrecete kod obavljanja 
ovih zadataka? 

♦ Sta radite da biste uklonili barijere ili savladali izazove? 

♦ Na kraju, kako obezbedujete da zadatak obavite korektno? 

Druga pitanja mogu biti neophodna da bi se obezbedilo potpuno razumevanje. Vazno 
je da revizor nastavi sa ispitivanjem dole razumevanje procesa ne bude dovoljno za procenu 
da li je proces projektovan da upravlja svakim od kljucnih rizika na prihvatljivom nivou ili 
nivou koji se tolerise. 

Revizor mora da vodi racuna da izbegne precice u ovoj fazi. Lako je doci do povrsnog 
razumevanja procesa, ali nedostatak dovoljno detaljnog razumevanja ce otezati efektivnu 
procenu projekta procesa. Ako revizor zakljuci da ova procena ne daje dovoljan uvid u to 
kako se upravlja svakim konkretnim rizikom, to pokazuje da treba postaviti dodatna pitanja 
kako bi se povecalo razumevanje procesa. 

Dijagram toka treba da sadrzi dovoljno detalja koji bi omogucili internom revizoru 
da razume postupke obrade koji se koriste i da bi mu pomogao da uoci gde bi trebalo da 
postoje kontrolni postupci pomocu kojih se postizu osnovni kontrolni ciljevi. Da bi sni- 
mak bio potpun, on treba da identifikuje izvor svake znacajne vrste transakeija, postojece 
razgranicenje duznosti, prirodu i redosled postupaka obrade, kao i evideneije, izvestaje i 
dokumenta koja se koriste, proizvode ili azuriraju. Kljucni elementi sistema se prikazuju 
pomocu standardnih simbola koji predstavljaju dokumenta, evideneije i izvestaje. Ponekad 
je potrebno, sa strane ili na posebnom listu, dodati kratak narativni opis kao dopunu ovom 
predstavljanju pomocu simbola. 

2.2.1.3. Pravila za pravljenje dijagrama toka 

Dijagram toka predstavlja proces. Iako pravljenje dijagrama toka sadrzi i elemente nau- 
ke i vestine, ono je prvenstveno vestina. Kao i kod mnogih slicnih formi vestina, stvaranje 
uslova za pravljenje dijagrama toka zahteva vreme. Sa praksom ono moze postati koristan 
instrument svim revizorima. Dijagrami toka pruzaju vizuelno obuhvatanje sistema i sredstvo 
za analizu kompleksnih operaeija - analizu koja se ne moze uvek postici detaljnim opisima. 
Dijagram toka sluzi revizoru u sledece svrhe: 

♦ Revizor se podstice da prvo razmisli o kontrolama koje bi mogle ili trebalo da se 
predstave, na osnovu proslih zadataka ili struenog znanja. Ocekivane kontrole 
se navode u prvoj koloni. 

♦ Obezbeduje se standardni i logican metod kontrola dokumentovanja u koloni 
„podatak o uspostavljenoj kontroli”. 
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♦ Obezbeduje se da revizor tako osmisli svoj rad da ispita kontrole koje su utvr- 
dene. Tamo gde se ne planira ispitivanje usaglasenosti treba da se objasni razlog 
za neispitivanje kontrole. 

Formalno sastavljanje dijagrama toka treba standardizovati u revizorskom odeljenju. 
Svi revizori treba da koriste iste seme i da se pridrzavaju istih osnovnih instrukcija. Obicno 
je korisno koordinisati sacinjavanje dijagrama toka sa spoljnim revizorom - nezavisnim 
racunovodom - tako da svako moze da koristi rezultate rada drugoga. Osnovni principi 
dijagrama toka su: 28 

♦ Sporazumevanje o simbolima 

♦ Definisanje pravila 

♦ Dokumentovanje procesa 

♦ Provera primene u praksi 

♦ Predstavljanje dijagrama toka. 

Nisu svi dijagrami toka detaljni, formalni ili sveobuhvatni. Neki revizori mogu da uvide 
da jednostavan raspored koji omogucava brz pregled sistema u potpunosti zadovoljava nji- 
hove potrebe. Osnovna svrha pripreme dijagrama toka je identifikovanje atributa kljucnih 
kontrola - onih atributa koji ostvaruju ciljeve kontrole. Ovo moze efikasno da ukaze na 
slucajeve preterane ili nedovoljne kontrole i preterane obrade. 

Jasnoca i jednostavnost u prezentaciji su najvaznije. Pogresna upotreba ekstremnih 
detalja pre moze da prikrije nego da istakne kljucna mesta. Kompleksna pitanja kao sto 
su kontrole izuzetaka mogu se bolje objasniti u prilozenim tekstovima. Medutim, opisna 
objasnjenja treba da budu sazeta. U vecini slucajeva kombinacija dijagrama toka i narativnog 
opisa je daleko efektivnija od bilo kog samostalnog koriscenja jednog od ova dva nacina. 

Treba prikazivati samo transakcije/dokumenta od znacaja za kontrolu, tj. kontrole nad 
autorizacijom, evidentiranjem, cuvanjem, usaglasavanjem i vrednovanjem. Ovo se obicno 
moze postici ukljucivanjem samo onih aktivnosti u okviru neke primene u kojima su podaci 
inicirani, izmenjeni ili transferisani drugom odeljenju. Da bi proces bio prikazan dijagra- 
mom toka, on se mora rasclaniti na sastavne delove, odnosno na aktivnosti i odluke. Isto 
tako, imena i funkcije ljudi koji obavljaju transakcije treba naznaciti kod svake aktivnosti. 
Nazivi svih dokumenata takode treba da budu ukljuceni u okviru simbola dokumenata. 

Revizor obicno dobija informacije neophodne za pripremu ili azuriranje dijagrama 
toka intervjuisanjem osoblja na svakoj lokaciji o procedurama koje primenjuju, pregledom 
uputstava za procese, postojecih dijagrama toka i druge sistemske dokumentacije. Uzorci 
dokumenata se sakupljaju i svako obuhvaceno odeljenje se ispituje o njegovim konkretnim 
zadacima. Upiti se mogu obavljati istovremeno sa obavljanjem pregleda transakcija, poseb- 
no kada se azuriraju dijagrami toka. Ako je moguce, revizor treba da posmatra taj proces. 

Posto se dijagrami toka odlazu u stalni dosije revizije, pa se oni pregledaju i azuriraju 
kod svake sledece revizije od strane razlicitih revizora, vazno je da budu sacinjeni jednoo- 
brazno. Prilikom pripremanja dijagrama toka, revizoru mogu da pomognu sledeca uputstva: 

♦ Radni papir na kome ce nacrtati graficki prikaz moze da se podeli na dve ili tri 
kolone, u koje ce se uneti kratak narativni opis prikazanog postupka, radno mesto 
lica koje vrsi obradu, odeljenje gde se vrsi obrada. 

28 K. H. Spencer Pickett (assisted by Jennifer M. Pickett): The Internal Auditing Handbook, John Willey 
& Sons Inc, Hobolcen, New York, 2003. str. 643. 
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♦ Kratki narativni opisi treba da slede redosled obrade, pored simbola koji isto 
oznacavaju. Oni sadrze informacije kao, na primer, obim transakcija koje se 
obraduju, vreme obrade, unapred numerisanje dokumenata. 

♦ Unosi se radno mesto lica koje obavlja operaciju a ne samo ime. Ovo omogu- 
cava revizoru da bolje vidi nivo i vrstu radnika koji su odgovorni za obavljanje 
pojedinacnih operacija. Pored toga, sagledavanje ove kolone uporedo sa celim 
snimkom moze da pomogne revizoru da lakse uoci moguce nekonzistentnosti 
u obavljanju postupaka i slabosti u internim kontrolama. 

♦ U snimku treba da se koriste simboli za dokumentaciju kao i simboli za procedure 
koriscenjem standardnog lenjira, odnosno kompjuterskih simbola. Simboli za 
procedure tacno pokazuju gde se odvija koja procedura. 

♦ Treba jasno oznaciti kada nastaje neka transakcija. 

♦ Simbol za kopiju dokumenta mora da ima brojcanu oznaku kopija. 

♦ Treba uneti i krajnje odrediste dokumenta «poslato postom», «arhivirano», 
«iskljuceno iz sistema». 

♦ Kada se kopije dokumenata prosleduju odeljenjima koja nisu direktno vezana 
za racunovodstvo, snimak treba samo da navede gde je dokument poslat bez 
opisivanja dalje obrade u tom odeljenju. 

♦ Nakon vrednovanja sistema na snimku treba oznaciti mesta koja predstavljaju 
znacajnije dobre strane ili slabosti, da bi se olaksao pregled. Dovoljno je uneti 
oznaku «D» (dobro) ili «S» (slabost) sa rednim brojem (S-l, S-2 ili D-l, D-2). 
Ovo sluzi i za povezivanje sa radnim papirima koji sadrze dobre strane i slabosti 
u sistemu internih kontrola. 

♦ Malobrojne transakcije se prikazuju u kratkim snimcima ili narativnim beleskama, 
da bi graficki prikaz sadrzavao samo najznacajnije transakcije. 

♦ Iako je potrebno vreme i vestina da bi se sastavio graficki prikaz, on ima brojne 
prednosti: 

o On prikazuje redosled dogadaja i tok podataka 
o Omogucava kompletnije razumevanje sistema 
o Koncentrise se na vazne procedure 

o Lakse se i bolje mogu uociti dobre strane i slabosti u sistemu 
o Pomaze onome ko ga je sastavio da sagleda ceo sistem 
o Namece disciplinu onom ko ga priprema 
o Pomaze onom ko vrsi pregled i novim revizorima. 

Dijagram toka je metoda ciji potencijal nije u potpunosti iskoriscen sve do nedavno, jer 
ova metoda zahteva mnogo vremena. U proslosti su dijagrami toka sacinjavani na papiru 
koriscenjem plasticne seme koja sadrzi projekat i operativne simbole. Konacan, rucno na- 
crtan dijagram toka bio je obicno krajnji proizvod nakon mnogo gresaka i brisanja. Rucno 
nacrtani dijagrami toka nisu se lako mogli dopunjavati i menjati. Iako su efektivno sredstvo, 
nisu bili iskorisceni u potpunosti zbog nedostatka efikasnosti. 

Iako se graficki snimak moze crtati rucno, postoje razliciti softveri za pravljenje grafickih 
prikaza koji znatno olaksavaju posao. Pojava personalnih kompjutera unela je efikasnost u 
sacinjavanje dijagrama toka uz postojecu efektivnost. Dijagrami toka se mogu brzo nacrtati, 
izmeniti i azurirati bez prevelikih napora. 
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2.2.1.4. Koriscenje simbola za pravljenje dijagrama toka 

Dijagram toka belezi i opisuje sistem istovremeno prikazujuci tok dokumentacije ili 
informacija, kao i kontrole koje postoje u sistemu. Dijagrami toka mogu biti od pomoci 
prilikom: 

♦ sticanja opste slike o sistemu; 

♦ shvatanja ciljeva subjekta revizije; 

♦ utvrdivanja raspodele duznosti; 

♦ nadzora revizije, kada odgovorno lice utvrduje delove sistema koji nisu obuhva- 
ceni revizorskim testovima. 

Dijagrami toka se sastoje od simbola (svaki od njih ima specificno znacenje), kratkog 
objasnjenja i linija za povezivanje. Duzina objasnjenja prvenstveno zavisi od slozenosti 
procesa, kao i od toga ko ce koristiti grafikon. 

U nastavku su standardni simboli koje treba da usvoji interna revizija. 


Slika 12. Simboli koji se najcesce koriste u izradi grafikona 


Simbol - rucni/ 
kompjutersld 

Opis 

( ) 

Pocetna ili krajnja tacka grafikona. Oval predstavlja kraj procesa ili potproce- 
sa. Kraj obicno zavisi od obima procesa. U ovalu se nalazi rec pocetak, kraj, 
proces ili funkcija koja koristi rezultat (izlaz) ovog procesa kao unos (input). 


Kvadrat se koristi za oznacavanje procesa, podprocesa, zadatka, aktivnosti 
ili odluke. Ovo moze da ukljuci i kontrolu, npr. potpisivanje dokumenta, 
provera sadrzaja dokumenta. 


Dokument, npr. ugovor, narudzbenica, faktura, zahtev za preuzimanje 
obaveze, odsecak. Simbol za dokument se koristi za oznacavanje unosa 
ili rezultata. 



i 

Dokument - Dokumenta mogu uci u sistem spolja ili se mogu stvoriti u 
okviru sistema. 

Mogu se staviti inicijali (I) ili potpis (S) 




Dokumenta se takode mogu unapred numerisati. (N) Uzimanje u obzir 
sveukupne numerisane sekvence moze predstavljati vaznu kontrolu. 



- 

Vise primeraka dokumenta - u slucaju da dokument ima vise kopija. Broj 
svake kopije treba naznaciti u gornjem desnom uglu - 1, 2, 3 itd. 

o 

Romb oznacava tacku odlucivanja u procesu, a moguce odluke oznacavaju se 
strelicama (npr. da/ne, prihvaceno/odbijeno itd.). Odluka - da/ne; odobriti/ 
odbiti; ili alternative (ako A uradi to, ako B uradi nesto drugo). 
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Knjige - Postoje razlicite vrste racunovodstvenih knjiga, od kompjuterskog 
dosijea koji predstavlja glavnu knjigu do pomocnih knjiga. 


o 


Off Page 
Connector 



( A/2 


Veznik - Ovaj simbol prikazuje nastavak dijagrama toka iz jednog dela ili 
sa jedne strane na drugu. 

Kada dodete do kraja strane ili morate da predete na drugu, nacrtajte simbol 
za nastavak dijagram toka i povezite ga sa poslednjom stavkom na strani. 
Obelezite unutrasnjost simbola slovom, obicno pocev od „A” i 
brojem strane na kojoj se proces nastavlja. Na primer oznaka 
ukazuje na stavku A na strani 2. Veza se moze oznaciti i samo 
brojem, bez slova. Kada se proces nastavlja na drugoj strani, na¬ 
crtajte drugi simbol za veznik dij agrama toka na odgovarajucem 
mestu. Obelezite simbol sa istim slovom i brojem strane na kojoj 
se nastavlja. 

Petougao ukazuje na drugu mapu procesa na kojoj je rezultat ovog dela 
procesa uzet kao unos ili obrnuto. To je alternativni simbol koji se koristi 
u slozenijim dijagramima toka, van-stranicni veznik u kojem je nume- 
risanje isto kao kod gore navedenog veznika, medutim, veznicima su do- 
deljeni pozicioni brojevi (npr. pozicioni A1 oznacava mesto na kojem se 
jedan segment toka zavrsava a drugi pozicioni A1 mesto na kojem drugi 
prikazani tok koji se nalazi na drugom mestu pocinje na dijagramu toka). 
Van-stranicni veznik se tada koristi da prikaze da je tok na drugoj strani. 
Nadalje, mali krug pokazuje sa kojeg je prvobitnog mesta u mapi procesa 
odredeno mesto uzeto, ili gde se daju dalje informacije (npr. informacije 
o kljucnoj kontroli). 



Dosijea- mogu biti privremena, (npr. dokumenta koja su otvorena i ceka 
se na odluku o daljim aktivnostima). Tipicne kontrolne provere bi podra- 
zumevale periodicno pregledanje takvog dosijea kako bi se obezbedio pra- 
vovremeni nastavak rada. Privremena dosijea se mogu evidentirati prema 
(D) datumu, (N) broju, (A) azbucnom redu. (Ovaj simbol moze da znaci 
i izvlacenje podatka/informacije iz dokumenta ili nekog drugog izvora.) 



Dosijea- mogu biti trajnog karaktcra. Ovo je situacija u kojoj se trajno 
odlazu dokumenta. Trajna dosijea se mogu evidentirati prema (D) datu¬ 
mu, (N) rednom broju, (A) azbucnom redu. Revizoru su trajna dosijea od 
vaznosti posto predstavljaju jedan od glavnih izvora informacija za pro- 
veru usaglasenosti. (Takode, ovaj dokument moze da znaci spajanje vise 
dokumenata u jedan.) 



Srediti dokument ili potrebne dokumente. 



Sortirati dokumente - za dalju obradu, fajliranje itd. 


Strelica oznacava pravac aktivnosti, tok posla, tok informacija i rezultate. 
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▼ 


Fizicko kretanje - Ovaj simbol oznacava fizicko pomeranje dokumenata / 
knjiga od jednog odeljenja ili osobe do druge. Uvek ih treba crtati horizon- 
talno ili vertikalno posto su na ovaj nacin laksi za razumevanje. 

1 

1 

1 

1 

Kretanje podataka - Ovaj simbol oznacava kretanje podataka iz jednog 
dokumenta/knjige do druge. 

\/ 

Rucna operacija - npr. brojanje novca; priprema, rucno popunjena potvrda 
o prijemu novca; provera/popis osnovnih sredstava itd. 

< > 

Priprema dokumenta, izvestaja, zahtev za nabavku, faktura za ostale tros- 
kove nabavke. 




Rucni unos u kompjuterski sistem - putem tastature ili na neki drugi nacin. 

/u 

Kompjuterski unos ili izbacivanje. 




Cilindar je simbol koji oznacava kompjuterski sistem ili aplikaciju. Snimiti/ 
obraditi podatke na magnetnom disku. 


o 


Snimiti/obraditi podatke na kompjuterskoj traci. 


Moguce je koristiti grafikone sa nekoliko razlicitih nivoa u zavisnosti od toga koliko su 
detaljni; broj nivoa odgovara slozenosti predstavljenog sistema i/ili procedura. Broj nivoa 
u grafikonu treba da bude odgovarajuci tako da jasno i precizno predstavlja pojedinacne 
delove i njihove odgovarajuce slozene veze. Pravilo je da je u hijerarhiji grafikona na vrhu 
sistem kao celina. Svaki sledeci nivo detaljnije predstavlja jedan ili vise delova koji su pred- 
stavljeni u prethodnom nivou. 
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Softver za crtanje dijagrama toka 

Postoji niz softverskih paketa koji se mogu koristiti za crtanje dijagrama toka Microsoft 
Word, Excel, Visio. Najvise se koristi MS Visio ali je to program za sve i za svakoga. Dijagrami 
toka se mogu napraviti i uz pomoc Excel-a ili Word-a. MS proizvodi ne moraju uvek da 
koriste identicne simbole poput onih koje smo mi upotrebili za dijagrame toka ali ce vam 
Visio omoguciti da osmislite sopstvene simbole. Glavna prednost upotrebe softvera za 
crtanje dijagrama toka (i zaista celokupne revizorske dokumentacije) je u tome sto je u tom 
slucaju mnogo lakse prepraviti dijagram u situacijama eventualnih izmena samog sistema. 

2.2.1.5. Vrste dijagrama toka 

Postoje dva osnovna tipa dijagrama toka: 

1) Horizontalni dijagrami toka koji opisuju horizontalnu raspodelu duznosti (ode- 
Ijenja, pozicije) uz koriscenje kolona; i 

2) Vertikalni dijagrami toka koji predstavljaju tok transakcija od prve do poslednje 
(od pocetka do kraja). 

Tokom revizije, potrebno je da odlucite koji tip grafikona ce biti najprikladniji za prikaz 
sistema. 

Primer horizontalnog dijagrama toka 

Dijagram toka treba da bude podeljen na odredeni broj kolona, lcako je prikazano u 
dijagramu koji sledi. Prva kolona rezervisana je za kratak opis svake operacije, dole druge 
kolone treba da sadrze zvanja pojedinaca ili nazive odeljenja/sluzbi ukljucenih u datu 
proceduru (videti obrazac dalje utekstu). Program Microsoft Excel obezbeduje moguenost 
izrade grafikona, i preporucuje se u cilju brze pripreme i lakseg korigovanja. 

Ako zelite da pripremite grafikon rueno, mozete koristiti papir formata A3 i pokusati 
da ogranicite broj kolona najvise na pet ili sest kako bi grafikon bio pregledniji i laksi za 
upotrebu. 
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Slika 13. Primer horizontalnog grafikona 
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Slika 14. Primer vertikalnog grafikona 


Broj aktivnosti 


Detalji o aktivnosti 


1 . 


2 . 


3. 


4. 


6 . 



Pri pripremi grafikona treba zapamtiti sledece: 

♦ grafikoni se osmisljavaju prvenstveno da bi prikazali tok dokumentacije, a ne 
same operacije - druge operacije se mogu objasniti putem kratkih napomena u 
posebnoj koloni grafikona, ukoliko je to potrebno; 

♦ kako biste u istom grafikonu izbegli mesanje „redovnih“ procesa i onih izuzetnih 
(dve ili tri transakcije po periodu), pripremite odvojene dijagrame za redovne i 
izuzetne procese; 

♦ razmotrite da li je bolje pripremiti jedan grafikon za ceo sistem ili vise osnovnih 
grafikona koji pokazuju glavne tokove u sistemu/sistemima, koji ce biti dopunjeni 
narativnim opisom gde je to neophodno; 
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♦ prikazite stvarni sistem; u vrlo retkim situacijama ce mozda biti neophodno da 
zabelezite „zvanicni“ sistem, i u tim slucajevima na grafikonima mora biti jasno 
naznaceno da li pokazuju zvanicni ili stvarni sistem; 

♦ krajnji proizvod ne treba da bude remek delo - zato ne trosite vreme pokusavajuci 
da ga ucinite savrsenim; 

♦ svaki grafikon treba da ima naslov, datum pripreme i datume svih njegovih iz- 
mena, kao i ime lica koja ga je pripremilo; 

♦ pobrinite se da je obrada svih dokumenata (i svake kopije svakog dokumenta) 
kompletno prikazana na grafikonu; i 

♦ pazljivo razmislite pre pripreme grafikona; zapitajte se da li je zaista neophodan 
ili ce narativni opis biti potpuno efektivan i oduzeti manje vremena. 

Cesto je korisno upotrebiti kombinaciju narativnih opisa i grafikona, gde se grafikoni 
koriste za opisivanje kompleksnijih delova sistema. Ukoliko se koriste i grafikoni, onda 
treba da postoji unakrsna povezanost izmedu narativnih opisa i grafikona. 

2.2.1.6. Analiza dijagrama toka 

Odeljenje interne revizije mora vrednovati adekvatnost i efikasnost kontrola koje obuhva- 
taju rukovodenje organizacijom, njeno poslovanje i sisteme informisanja. To mora ukljuciti: 

♦ pouzdanost i integritet finansijskih i operativnih informacija, 

♦ efektivnost i efikasnost operacija, 

♦ zastitu imovine, 

♦ uskladenost sa zakonima, pravilnicima i ugovorima. 

Analiza dijagrama toka ukazuje na slabosti interne kontrole, vrsenjem kritickog pre- 
gleda svakog dokumenta, knjige, dosijea, protoka informacija i podataka i postavljanjem 
sledecih pitanja: 

Interna kontrola 

1. Ukoliko ovaj segment sistemski dokumentovanog dosijea ne postoji (namerno 
ili slucajno) da li bi interna kontrola to registrovala? 

2. Da li ova osoba ili odeljenje moze da napravi gresku ili izmeni podatke koje sistemi 
kontrole nece primetiti? 

3. Na koji nacin se kontrolise pristup delovima sistema? 

4. Da li se primenjuje princip „svako kontrolise svakoga”? 

5. Da li postoji razdvojenost odobrenja zahteva od isplate ili odobrenja zahteva i 
potvrde prijema na racun? 

6. Da li postoji razdvajanje poslova vezanih za odnose sa klijentima i pratecih po- 
slova? 

Usaglasenost 

1. Da li je navedeni sistem u skladu sa sistemom koji je naveden u internom uput- 
stvu? 

2. Da li je dozvoljeno odstupanje od uputstva? 

Efikasnost/Efektivnost 

1. Da li postoji bolja alternativa za postizanje istog rezultata? 

2. Da li postoji visak dokumenata, knjiga i izvestaja? 

3. Da li su isti podaci upisani/uneti u sistem vise od jednog puta? 
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4. Da li je redosled aktivnosti logican? 

5. Da li se aktivnosti mogu kombinovati? 

6. Sta prouzrokuje kasnjenja? 

Kada se izvrsi analiza dijagrama toka treba napraviti rezime inicijalnog procesa, rezimi- 
rati identifikovane slabosti i predloziti izmene. Uporedite dva rezimea u cilju odredivanja 
oblasti na koje treba usredsrediti reviziju i navedite ocekivane rezultate predlozenih izmena. 

2.2.2. Upitnici interne kontrole 

Osnovna svrha kompletiranja upitnika o internoj kontroli je identifikovanje kriticnih 
oblasti, dobrih strana i slabosti procesa. Upitnik ce omoguciti da se postigne bolje razume- 
vanje sistema internih kontrola. Narocito upitnici osvetljavaju potencijalne nedovoljnosti 
ili slabosti kontrola. 

Upitnici o internim kontrolama se cesto koriste kroz planiranje i ocenu rizika da bi 
se odredilo kojim oblastima revizije treba posvetiti posebnu paznju. Upitnici obicno nisu 
dovoljni za dokumentovanje radnih papira. Kontrole koje se identifikuju putem upitnika 
trebalo bi da budu predmet detaljnih revizorskih testova, i potencijalne neefikasnosti bi 
trebalo prvo ispitati zbog dodatnih kontrola. 

Postoje standardizovani upitnici za kredite, depozite, prihod, sredstva poverena na 
cuvanje, izdatke, platnu listu, kapitalnu opremu, potrazivanja i dr. Sva revizorska podrucja 
imaju veliki izvor upitnika koja mogu snabdeti revizora sa uzorcima. Glavni revizor treba 
ovim standardizovanim upitnicima da doda pitanja ako smatra da njima nije adekvatno 
obuhvacena oblast koja se razmatra. On bi trebalo da pregleda i revidira/ispravi sve upit- 
nike koji sluze kao uzorci da bi ih prilagodio sopstvenoj instituciji. Prilagodavanje je vazno 
zato sto konacni upitnici treba da osvetle probleme u kontrolama. Mnostvo odgovora 
u upitnicima „ne ili neprimenljivo” a koji ne sadrze manjkavost/nedovoljnost kontrole 
mogu skrenuti paznju sa realnih problema. Kada razvija upitnik revizor treba da pregleda 
svako pitanje. Red treba da sadrze termine koji se koriste u okviru institucije ili ih treba 
formulisati tako da dozvoljavaju odgovore sa „da i ne”. Primer: Da li se svi racuni za koje 
je vase odeljenje odgovorno dnevno usaglasavaju? Odgovor ne mora da bude jasan zato 
sto postoji mnogo racuna i odgovor mozda nece biti jasno da ili jasno ne. Pitanje treba 
modifikovati i ponoviti za svaki poseban racun. 

2.2.2.1. Model upitnika o internoj kontroli efektivnosti i efikasnosti procesa 

Pocetne analize koje interni revizori obavljaju u svojim kancelarijama daju im dovoljan 
uvid da mogu da formulisu inteligentna pitanja o subjektu koji je predmet revizije. Pro- 
ucavanje aktivnosti u kancelariji obicno rezultira listom sastavljanom na osnovu sledece 
evidencije: permanentni fajl, raniji izvestaj o reviziji i radna dokumentacija o reviziji, odluka 
odnosno uputstvo izvrsnog ili upravnog odbora za aktivnost koja je predmet revizije. Iz 
ovog materijala revizori mogu da formulisu pitanja koja ce (1) ispuniti njihove revizorske 
ciljeve i (2) koja ce biti postavljenja klijentu-menadzeru tokom njihovog prvog sastanka. 
Da bismo dosli do zakljucka da su poslovni procesi efektivni i relativno efikasni potrebno 
je oceniti adekvatnost kontrola, odnosno njihove efektivnosti i efikasnosti. 
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Kontrole efektivnosti 

a) Da li rukovodstvo utvrduje kljucne procese koji se koriste za sprovodenje misi- 
je organizacije? 

b) Da li rukovodstvo definise i nadgleda efektivnost tih procesa? 

c) U poslednjem zavrsenom fiskalnom periodu, da li rezultat ili ishod procesa 
predstavlja ostvarenje navedenih ciljeva? 

d) Da li se merenja rada za svaki proces vrse pravovremeno i onoliko cesto koliko 
je potrebno tako da dolazi do pravovremenih prilagodavanja? 

e) Da li se preduzima odgovarajuca akcija kao rezultat merenja da bi se unapredi- 
la efektivnost? 

f) Da li se kljucni procesi dokumentuju na nacin na koji se olaksava promena? 

g) Da li je dokumentacija azurirana? 

Na osnovu navedenih odgovora donosi se zakljucak o efektivnosti, odnosno adekvatnosti 
kontrola kako bi se obezbedilo da su procesi koji se koriste efektivni? 

Kontrole efikasnosti 

a) Da li rukovodstvo definise i nadgleda efikasnost? 

b) Da li je u poslednjem fiskalnom periodu izracunat trosak svakog osnovnog 
procesa? 

c) Da li je taj trosak uporeden sa rezultatom ili ishodom kako bi se procenila 
efikasnost? 

d) Da li se ta efikasnost poredi sa standardima industrije ili drugim reperima? 

e) Da li se merenja efikasnosti vrse pravovremeno i onoliko cesto tako da je omo- 
guceno da postoje pravovremena prilagodavanja? 

f) Da li se preduzima odgovarajuca akcija kao rezultat merenja da bi se povecala 
efikasnost? 

Na osnovu navedenih odgovora donosi se zakljucak o efikasnosti, odnosno adekvatnosti 
kontrola kako bi se obezbedilo da su procesi koji se koriste relativno efikasni? 

Ovakav neformalan upitnik se moze prosiriti ili suziti u skladu sa okolnostima. Priroda 
pitanja ce varirati, u zavisnosti od toga da li je predlozena revizija organizaciona (kom- 
pletno u okviru jedne organizacione jedinice) ili funkcionalna (prati funkciju ili program 
od pocetka do kraja, prelazeci razlicite organizacione linije). U organizacionim revizijama 
dominiraju pitanja orijentisana na ljude. U funkcionalnoj ili programskoj reviziji pitanja ce 
se vise baviti tokom rada, saradnjom sa drugim organizacijama i fidbekom. 

2.2.3. Narativni opisi 

Narativni opisi su korisni za obezbedivanje opisa specificnih procesa i procedura internih 
kontrola. Narativnim opisima cesto se pridruzuje graficko prikazivanje. fnstitucije mogu 
koristiti narativne opise da opisu aktivnosti koje su dokumentovane grafickim prikazom. 
Narativno opisivanje dodaje neophodan opis grafickom prikazivanju u smislu potpunog 
razumevanja o tome kako je informacija procesuirana i kako su kontrolne aktivnosti pri- 
menjene. Narativno opisivanje se najbolje moze prilagoditi za opis kontrolnog okruzenja 
cele institucije ili specificnog odeljenja ili funkcionalnog podrucja kada se grafickim pri¬ 
kazom ne moze opisati. Nadalje, narativnim opisom moze se opisati proces ocene rizika, 
informisanja i komunikacija isto kao sto se moze opisati i pracenje elemenata strukture 
internih kontrola. Narativni opis omogucava revizoru da prikaze kompletnu i detaljnu sliku 
sistema i treba da obuhvati: 
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♦ ciljeve sistema; 

♦ veze unutar samog sistema i povezanost/preklapanja sa drugim sistemima; 

♦ okruzenje u kome sistem funkcionise; 

♦ raspodelu ovlascenja i odgovornosti; 

♦ sve kljucne kontrole i sistemske procese; 

♦ izuzetne situacije ili slucajeve koji se moraju resavati u olcviru sistema (npr. odre- 
dena placanja ili preuzimanja obaveza velike vrednosti moraju da budu odobrena 
od strane najvisih rukovodilaca, dok sva ostala odobravaju rukovodioci sektora 
ili odeljenja); i 

♦ ad hoc kontrole, kao sto su pregledi rukovodstva. 

Narativni opisi se mogu podeliti na: 1) kratak pregled sistema i 2) posebne detaljne 
opise osnovnih delova sistema. Naslovi odeljaka ili poglavlja treba da budu organizovani u 
logicnom redosledu, tako da omogucuju jasan prikaz sistema, ubrzavaju postupak azuriranja 
opisanih aktivnosti i olaksavaju upucivanje na njih. Kad god je to moguce, treba zabeleziti 
izvor podataka i imena i pozicije lica sa kojima su vodeni razgovori. Narativni opis treba 
da bude zabelezen i dokumentovan. 

Prirucnici sa procedurama i politikama, upitnici i druga dokumentacija koji opisuju 
specificne elemente kontrole u okviru delovanja sistema mogu dopuniti graficko prikazi- 
vanje i narativne opise. 

Postoje situacije kada revizor smatra da je primerenije da se razumevanje procesa 
dokumentuje u narativnoj formi nego mapama procesa, odnosno dijagramom toka. Za te 
situacije obicno je karakteristicno nesto od sledeceg: 

♦ Proces je jednostavan i zbog doga vizuelan prikaz procesa nema veliku vrednost. 

♦ Koraci su komplikovani i tesko ih je efektivno opisati u ogranicenom prostoru 
mape procesa. 

♦ Lice koje upravlja procesom bi zelelo da rezultat potkrepi drugom procesnom do- 
kumentacijom i prednost daje narativnom opisu, a ne vizuelnim mapama procesa. 

♦ Vestine revizorskog tima u sacinjavanju mape procesa su nedovoljne, tako da je 
opisni prikaz efikasnije sredstvo dokumentovanja razumevanja procesa. 

Opisivanje procesa treba da ukljuci istu vrstu informacija koje se nalaze u mapama pro¬ 
cesa. Iako odredeni delovi opisa procesa mogu donekle da variraju od procesa do procesa, 
generalno govoreci oni bi trebalo da ukljuce sledece elemente: 

1. Kompletan opis procesa 

2. Kljucne unose: 

a. Dokumente ili komunikacije iz spoljnih izvora (npr. fakture, cekovi itd.) 

b. Rezultate drugih procesa ili potprocesa 

c. Informacije dobijene od spoljnih izvora 

d. Podatke iz internih sistema 

3. Kljucne korake u procesu: 

a. Zadatke cijim se unosima manipulise i ciji se unosi proveravaju, menjaju ili 
prate 

b. Obavljenu analizu 

c. Donete odluke ili dato misljenje 

d. Azurirane sisteme 
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e. Novu dokumentaciju ili nove informacije 

f. Kljucne pojedince koji obavljaju zadatke 

g. Vreme potrebno za obavljanje zadataka ili grupa zadataka 

4. Kljucne rezultate: 

a. Dokumentaciju koja se salje spoljnim stranama (racuni, cekovi, izvodi itd.) 

b. Izvestaje za internu upotrebu 

c. Unose u druge procese 

d. Podatke koji se skladiste u kompjuterima 

e. Materijalne kopije dokumentacije koja se interno skladisti 

5. Kljucne kontrole. 

6. Rizici kojima se upravlja. 

Opisi procesa mogu imati razlicite forme, od kratkih naznaka do detaljnih opisa. Po¬ 
trebno je voditi racuna o potrebama onih koji proucavaju opise procesa i obezbediti jasnu 
i razumljivu dokumentaciju. 

Kombinacija dijagram toka i opisa procesa moze biti optimalna jer ih vizuelna prezen- 
tacija mape procesa cini generalno jednostavnijim za razmatranje i apsorbovanje, dok opisi 
pruzaju detalje potrebne da bi se shvatili pojedinacni koraci u procesu. 

Bez obzira na to da li se koriste dijagrami toka procesa, opisi ili njihova kombinacija, 
dokumentovanje toka procesa pomaze u shvatanju onoga sto je od sustinske vaznosti u 
narednim koracima faze projektovanja procesa. Zato je potrebno voditi racuna da im se 
posveti dovoljno vremena kako bi se proces shvatio i time obezbedila osnova da procena 
projekta procesa bude efektivna. 

2.2.3.1. Primer narativnog opisa i dijagrama toka 

Revizor mora dokumentovati svoje razumevanje procesa koje potkrepljuju radni listovi. 
Najuobicajeniji nacin dokumentovanja tekuceg procesa su dijagrami toka, odnosno mape 
procesa (na visokom nivou ili detaljne) i detaljni opisi procesa, koji su dati u daljem tekstu. 

Svrha dijagrama toka procesa na visokom nivou je prikazivanje unosa, koraka, toka 
posla i rezultata procesa i potprocesa. Dijagram toka procesa na visokom nivou pomaze u 
razumevanju sirokih aktivnosti, sistema, izvestaja i medusobnog uticaja potprocesa. Razu¬ 
mevanje ovoga pruza referentni okvir za identifikovanje kljucnih potprocesa i sistema koji 
mogu biti deo predmeta revizije. Kao ilustracija dat je dijagram toka procesa na visokom 
nivou za proces odobravanja kredita. 

Opis procesa odobravanja kredita klijentu 

Klijent banke podnosi Zahtev za odobravanje plasmana i dostavlja ga Sektoru krediti. Uz 
Zahtev, klijent banke u obavezi je da dostavi tipsku, odnosno svu potrebnu dokumentaciju. 
Sektor krediti proverava kompletnost dobijene dokumentacije i ukoliko je dokumentacija 
nekompletna o potrebi dostavljanja dodatne dokumentacije obavestava klijenta banke. 

Sektor krediti obavlja sledece radnje: 

♦ vrsi obradu kreditnog zahteva, 

♦ vrsi ocenu boniteta klijenta banke i stepena preuzimanja rizika za banku, 

♦ izraduje kreditni referat i dostavlja ga Kreditnom odboru banke. 
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Rok za obradu kreditnog zahteva je do dva dana od dana podnosenja Zahteva za odo- 
bravanje plasmana. Direktor Sektora krediti verifikuje kreditni referat. 

Sektor krediti izraduje Predlog Odluke o odobravanju/neodobravanju kredita i zajedno 
sa kreditnim referatom dostavlja ga Kreditnom odboru banke. 

Kreditni odbor banke donosi Odluku o odobravanju/neodobravanju plasmana i dostavlja 
je Sektoru kredita. 

Sektor kredita, ukoliko je Kreditni odbor doneo Odluku o neodobravanju plasmana, 
pismenim putem obavestava klijenta banke. Klijent banke dobija obavestenje o ishodu 
Zahteva i razloge neispunjavanja uslova za odobravanje plasmana. U drugom slucaju, ako 
je kreditni odbor odobrio kredit, Sektor kredita sacinjava ugovor o kreditu kojeg potpisuje 
klijent i dva ovlascena lica banke. 

Ucesnici: 

1. Preduzece - klijent banke 

2. Sektor poslova sa privredom 

3. Sektor upravljanja rizicima 

4. Kreditni odbor banke 



Slika 15. Dijagram toka procesa odobravanja kredita 


Jednostavna mapa procesa visokog nivoa moze da potvrdi revizorovo kompletno shvata- 
nje procesa i upravljanja na nivou procesa, da omoguci menadzeru revizije i visem revizoru 
da shvate proces kako bi doneli odluke u pogledu obima i moze da posluzi kao sumarni 
pogled na detaljne mape procesa. Bez obzira na upotrebu, mape procesa na visokom nivou 
su vazan deo dokumentacije koja potkrepljuje revizorovo shvatanje procesa. 

Iako je dijagram toka procesa na visokom nivou vazno polaziste, on ne pruza dovoljnu 
dubinu i dovoljan nivo detalja potrebnih da bi se potkrepilo misljenje revizora u pogledu 


67 










































































projekta procesa. Detaljan dijagram toka procesa dokumentuje konkretnije unose, zadatke, 
aktivnosti, sisteme, odluke i rezultate. 

Uz detaljnije prikazivanje toka poslova na detaljnijem dijagramu toka procesa, informa- 
cije se mogu dokumentovati da bi se povecalo ukupno razumevanje procesa. Na primer, 
detaljniji dijagram toka procesa moze da identifikuje: 

♦ Kljucne kontrole (obicno oznacene simbolom koji identifikuje zadatak, aktivnost 
ili odluku koji se smatraju kriticnim za projekat procesa); 

♦ Pojedince ili pozicije koji obavljaju zadatak, aktivnost ili donose odluku (obicno 
prikazani u tekstu iznad ili ispod simbola); 

♦ Vreme proteklo u obavljanju serije zadataka, aktivnosti ili u donosenju odluka 
(obicno se oznacava na kraju mape procesa na sledeci nacin...) 

♦ Rizike na nivou procesa kojim se upravlja po fazama u okviru procesa (obicno se 
oznacavaju istaknutim slovima u tekstu); ili 

♦ Evidentne slabosti projekata (obicno se oznacavaju simbolom upozorenja ili 
upucivanjem na stranicu na kojoj je taj nedostatak opisan). 

Interni revizor mora potpuno da razume proces odobravanja kredita, strategije, rizike, 
kontrole, u sledecem smislu. Strategije su sprovedene, rizicima se upravlja, transakcije su 
obavljene, a kljucne aktivnosti se obavljaju kroz procese. Proces je siroko definisan kao 
„serija stalnih aktivnosti koje donose zeljeni rezultat". U kontekstu revizije zasnovane na 
upravljanju rizikom, zeljeni rezultat je upravljanje rizicima na nivou procesa do odredenog 
nivoa. Ovaj prvi korak u ovoj fazi zahteva da revizor razume sta su to kontinuirane aktivnosti, 
ko ih obavlja, u kojem delu se obavljaju, koji unosi su potrebni i sta su ishodi tih aktivnosti. 

Dok proces pokriva aktivnosti od pocetka do kraja, revizija moze da posmatra samo 
delove procesa koji se ponekad nazivaju potprocesi. Odluka da li treba obaviti reviziju 
kompletnog procesa (od pocetka do kraja) ili jednog ili vise potprocesa donosi se u jednom 
od sledeca dva trenutka: 

1. Na pocetku revizije kada se utvrduje svrha revizije. Ocena se moze zasnivati na 
proceni ukupnog poslovnog rizika, zabrinutosti menadzmenta za celokupan 
proces ili njegove delove, ili na drugim unapred poznatim faktorima (npr. ako se 
revizija obavlja da bi se dobila uveravanja o internim kontrolama, onda se fokus 
moze limitirati na kljucne kontrole nad finansijskim izvestavanjem). 

2. Nakon procene rizika na nivou procesa. Moze se odluciti da se kljucnim rizicima 
prvenstveno upravlja konkretnim potprocesima i da zato nema potrebe da se 
obavlja revizija procesa od pocetka do kraja. 

Proces odobravanja kredita ima mnogo podprocesa. Ovde je prikazan samo deo procesa, 
jer posle ovoga sledi: formiranje dosijea klijenta, umaticavanje, pustanje kredita u tecaj, 
naplata provizije, pribavljanje sredstava za obezbedenje plasmana, obracun kamate, naplata 
kredita, monitoring kredita, itd. 
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Primer 1. Faza projekta procesa 

PROGRAM RADA 

Korak u programu 

1. Koji ce deo procesa biti ukljucen u ovu reviziju? 

a. Celokupan proces? 

b. Odredeni potprocesi? 

2. Koje informacije postoje kao pomoc u pocetnom razumevanju procesa? 

a. Politike koje se odnose na proces. 

b. Uputstva za procedure. 

c. Opisi poslova ljudi ukljucenih u proces. 

d. Mape procesa koje prikazuju njegov ukupan tok. 

3. Da bi se finaliziralo shvatanje procesa, razgovarajte sa pojedincima ukljucenim u 
proces i postavite im sledeca (i druga celishodna) pitanja: 

a. Za obavljanje kojih kljucnih zadataka ste zaduzeni? 

b. Koji su vam unosi (informacije, dokumentacija itd.) potrebni za obavljanje tih 
zadataka? 

c. Sta konkretno radite sa tim unosima? 

d. Sta su rezultati svakog zadatka? 

e. Od kojih drugih ljudi ili oblasti zavisite u obavljanju tih zadataka? 

f. Koji drugi ljudi ili oblasti zavise od vaseg efektivnog i blagovremenog obavlja- 
nja zadataka? 

g. Koje sisteme koristite u obavljanju tih zadataka? 

h. Koliko vremena je potrebno da se svaki zadatak obavi? 

i. Sa kojom vrstom izuzetaka ili gresaka se obicno susrecete? 

j. Kako se ponasate kada se susretnete sa tim izuzecima ili greskama? 

k. Sa kojim drugim preprekama ili izazovima se obicno susrecete u obavljanju 
ovih zadataka? 

l. Sta radite da biste uklonili barijere ili savladali izazove? 

m. Na kraju, cime obezbedujete da zadatak bude pravilno obavljen? 

4. Kako ce proces biti dokumentovan? 

a. Mapom procesa visokog nivoa. 

b. Detaljnom mapom procesa. 

c. Opisom procesa. 

5. Ako ste koristili mapu procesa visokog nivoa, da li ste dokumentovali sledece: 

a. Glavne unose? 

b. Glavne potprocese, zadatke, aktivnosti i odluke? 

c. Glavne sisteme? 

d. Glavne tokove poslova i informacija? 

6. Ako se koriste detaljne mape procesa, da li ste ukljucili sledece: 
a. Unose? 
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b. Zadatke ili aktivnosti? 

c. Donete odluke? 

d. Ko obavlja zadatke ili aktivnosti ili ko donosi odluke? 

e. Sisteme koji se koriste za dobijanje, azuriranje ili obradu podataka? 

f. Pravac aktivnosti, toka posla i informacija i prelazak u drugu fazu? 

g. Kljucne kontrole? 

h. Rizike kojima se bave kljucne kontrole? 

i. Slabosti projekta koje su ocigledne u procesu? 

j. Vreme potrebno za kljucne delove procesa? 

k. Rezultate? 

7. Ako se koriste opisi procesa, da li ste dokumentovali sledece: 

a. Opis celokupnog procesa? 

b. Kljucne unose? 

c. Kljucne korake u procesu? 

d. Kljucne rezultate? 

e. Kljucne kontrole? 

f. Rizike kojima se upravlja? 

8. Da bi se identifikovale kljucne kontrole, da li ste utvrdili sledece: 

a. Koja od aktivnosti bi mogla, ako nije obavljena kako je planirano, znacajno da 

ugrozi sposobnost procesa da ostvari zeljeni rezultat? 

^ Sta je krajnji zeljeni rezultat procesa? 

^ Sta su posledice neadekvatno obavljenih konkretnih aktivnosti? 

^ Da li postoje kompenzatorne kontrole koje mogu da neutralism te posledice? 

b. Ako pogorsanje nije znacajno, da li postoje druge aktivnosti koje bi, zajedno 
sa tom aktivnoscu, rezultirale znacajnim pogorsanjem ako se ne obave kako je 
planirano? 

9. Da biste identifikovali nedostatke u procesu, da li ste utvrdili sledece: 

a. Koje manjkavosti postoje u projektu procesa? 

b. Kakav uticaj imaju ti nedostaci? 

c. Zasto ti nedostaci postoje? 

d. Kojim eventualnim aktivnostima bi se ti nedostaci uklonili? 

10. Kod procene efektivnosti ukupnog projekta, da li ste utvrdili sledece: 

a. Da li kljucne kontrole za sve kljucne rizike pruzaju uveravanja da se svakim 
rizikom upravlja do prihvatljivog nivoa? 

b. Da li postoje drugi ublazavajuci faktori koji bi smanjili uticaj kljucnih rizika 
kojima se ne upravlja do prihvatljivog nivoa? 

c. U celini, da li kljucne kontrole i drugi ublazavajuci faktori pruzaju uveravanje 
da zeljeni krajnji rezultat procesa moze biti ostvaren? 
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Kako je vec receno, proces je siroko definisan kao „serija stalnih aktivnosti koje donose 
zeljeni rezultat". Faza dokumentovanja poslovnog procesa se sprovodi da bi se te aktivno¬ 
sti razumele, kako bi se procenilo da li je proces projektovan na nacin da moze da donese 
zeljeni rezultat. U ovoj fazi revizor odgovara na sledeca pitanja: 

1. Kako ovaj proces funkcionise? Revizor odgovara na ovo pitanje kada shvati proces 
i to shvatanje dokumentuje u dijagramu toka ili opisima procesa. 

2. Sta su kljucne kontrole? Revizor koristi svoju procenu kako bi identifikovao i 
dokumentovao kljucne kontrole koje su projektovane da bi se svakim od kljucnih 
rizika upravljalo do nivoa koji je prihvatljiv ili se moze tolerisati. Ove kljucne 
kontrole su dokumentovane u dijagramima toka ili opisima procesa. 


Pitanja za proveru znanja 

♦ Navedite tri nacina dokumentovanja interne kontrole? 

♦ Koja od ova tri nacina je vizuelni nacin dokumentovanja? 

♦ Opisite metodologiju pravljenja dijagrama toka (flowcharta)? 

♦ Sta sadrzi dijagram toka? 

♦ U koje svrhe sluzi dijagram toka? 

♦ Kada revizori prave dijagrame toka? 

♦ Da li opise procesa i dijagrame toka treba da prave organizacije u javnom sektoru? 

♦ Koji se standardni simboli koriste za dijagram toka i sta je njihovo znacenje? 

♦ Kako se zove knjiga u kojoj se nalaze svi opisi procesa javnog preduzeca? 

♦ Kada i kako interni revizori koriste upitnike interne kontrole u svom radu - koja 
je to faza procesa revizije? 

♦ Koje su prednosti dijagrama toka? 

♦ Da li interni revizori treba da cuvaju dijagrame toka u stalnom dosijeu? 
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Evaluacija efikasnosti 
interne kontrole 


ClLJEVI UCEIMJA 

Nakon ovog poglavlja trebalo bi da budete sposobni da razumete i komentarisete sledece 
kategorije: 

♦ Internu kontrolu u standardima interne revizije 

♦ Kriterijume za ocenjivanje sistema interne kontrole 

♦ Faktore komponenti interne kontrole 

♦ Sisteme rejtinga efektivnosti interne kontrole 

♦ Akcione planove evaluacije interne kontrole 

♦ Karakteristike efikasnih internih kontrola 

♦ Obavezu izvestavanja o efektivnosti interne kontrole nad finansijskim izvestavanjem 

♦ Pravila evaluacije interne kontrole nad finansijskim izvestavanjem 

♦ Pregled i analizu kontrolnog okruzenja 


3.1. ZADACI INTERNIH REVIZORA U ODNOSU NA KONTROLE 

Interna kontrola je najosnovniji i najvazniji pojam koji interni revizor mora da razume. 
Jedan interni revizor preispituje i oblast poslovanja i finansijsku oblast u organizaciji, sa 
ciljem procene internih kontrola. Prakticno sve procedure interne revizije su usredsredene 
na neki oblik evaluacije internih kontrola. Mada je interna kontrola definisana na razlicite 
nacine, uspesan interni revizor mora koristiti doslednu definiciju interne kontrole i mora 
dobro razumeti pojmove evaluacije interne kontrole. 
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Interni revizori u kompanijama obavljaju ispitivanja internih kontrola. To ukljucuje 
preispitivanje poslovnog procesa i razuman nivo testiranja transakcija kako bi se dobila 
nezavisna potvrda o procesu interne kontrole same kompanije. Odgovarajuci nivo testiranja 
transakcija treba da se obavi da bi se potvrdila: 

♦ adekvatnost i pridrzavanje internih politika, procedura i ogranicenja; 

♦ tacnost i potpunost izvestaja rukovodstva i finansijskih zapisa i 

♦ pouzdanost (tj. da li funkcionise kako rukovodstvo namerava) posebnih kontrola 
koje su utvrdene kao kljucne za element interne kontrole koji se procenjuje. 

Da bi se ocenila efektivnost pet elemenata interne kontrole organizacije (ili njene jedi- 
nice/poslovi), interni revizori treba da: 

♦ utvrde ciljeve interne kontrole koji su vazni za organizaciju, jedinicu ili posao koji 
se preispituje (npr. kreditiranje, investiranje, racunovodstvo); 

♦ ocene efektivnost elemenata interne kontrole, ne samo putem preispitivanja 
politika i procedura, vec i putem preispitivanja dokumentacije, razgovora o 
poslovima sa raznim nivoima personala kompanije, posmatranja poslovnog 
okruzenja i testiranja transakcija; 

♦ blagovremeno obaveste Bord i rukovodstvo o zabrinutostima koje su uocene 
tokom nadzora o internim kontrolama i preporukama za njihovo unapredenje i 

♦ utvrde da je, tamo gde su uoceni nedostaci, korektivna mera blagovremeno 
preduzeta. 

Uloga internih revizora u pogledu sistema interne kontrole je da: a) proceni oblasti koje 
su najrizicnije u pogledu kljucnih ciljeva kontrole (informacioni sistemi za menadzment, 
uskladenost, zastita imovine i odnos koristi i troskova), b) definise i sprovodi program 
pregleda sistema u oblastima gde su ustanovljeni najvisi rizici, c) savetuje rukovodstvo u 
pogledu toga da li kontrole funkcionisu adekvatno i efikasno tako da promovisu postizanje 
poslovnih ciljeva, d) daje preporuke da se kontrole poboljsaju tamo gde je to potrebno, uz 
poboljsanje upravljanja rizicima koji mogu nastati kao posledica neizvrsenja preporuka, e) 
prati sprovodenje preporuka od strane rukovodstva. 

3.1.1. Interni revizori moraju izvrsiti procenu efektivnosti 

i efikasnosti kontrole i promovisati neprestana usavrsavanja 

Prema Standardima „odeljenje interne revizije mora da pomaze organizaciji u odrzavanju 
efektivnosti kontrola tako sto ocenjuje njihovu efektivnost i efikasnost i promovise njihovo 
kontinuirano unapredenje." (2120). 29 Interni revizori trebalo bi sve vreme da «paze», da se 
tako izrazimo, na dobrobit sistema interne kontrole. Dok prolaze delovima organizacije 
koje pruzaju raznolike usluge, interni revizori bi trebalo stalno da budu svesni svoje uloge 
zastitnika i promotera interne kontrole. 

Interni revizori znaju kako da procene efikasnost i efektivnost kontrole - to je njihov 
izvor zarade jos od nastanka ove profesije. Ali kao sto se i ranije na to aludiralo, nemoguce 
je izvrsiti procenu sistema kontrole na kompetentan nacin a da se rizik ne uzme u obzir. 
Jedna od najefikasnijih metoda osiguravanja da su procenjivanja zasnovana na riziku jeste 

29 U ovom poglavlju koristi se stara kodifikacija standarda iz razloga sto su stari standardi interne 
revizije detaljnije ocrtali aktivnosti interne revizije. Prema novim standardima interne revizije (2011) 
standard kontrole je kodifikovan sa 2130. 
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upotreba kontrolne matrice ili matrice za rizik poput one koja je prikazana u daljem izla- 
ganja. Takve matrice obavezuju tim revizora da posmatraju kontrolu kroz rizike za ciljeve 
a ne samo kroz politike i procedure kojih se treba pridrzavati. 

Interni revizori koji pruzaju konsultantske usluge svojim organizacijama nalaze se u 
polozaju u kojem mogu doprineti usavrsavanju celokupnog kontrolnog sistema. Podatke 
koje oni prikupljaju pomocu bilo koje vrste konsultantskih zaduzenja mogu se skoro uvek 
upotrebiti za razvoj kontrole u celoj organizaciji. Pored toga, sve veci broj revizorskih timova 
daju rukovodstvu savete u vezi osmisljavanja kontrola novih procesa i sistema. 

Novi Standardi zaista zahtevaju od internih revizora da upotrebe konsultovanje u svrhu 
poboljsanja kontrolnog sistema. Pored toga sto je klijentima konsultovanja dozvoljeno da 
odrzavaju uticaj nad obimom konsultantskog angazovanja, tako sto zahtevaju od internih 
revizora da se have kontrolom koja je u skladu sa ciljevima angazovanja (2120.C1), novi 
odnosno revidirani Standardi takode zahtevaju od internih revizora da budu spremni da 
opaze postojanje bilo kakvih znacajnih slabosti kontrole (2120. Cl) i da ukljuce znanje o kon- 
trolama steceno tokom konsultantskog angazovanja u procese identifikovanja i procenjivanja 
izlozenosti organizacije znacajnim rizicima (2120.C2). Prakticni savet 1000.C1-2 takode 
navodi da interni revizori treba da nadziru efikasnost upravljanja rizicima i kontrolnih pro¬ 
cesa tokom konsultantskih angazovanja i da rukovodstvo, izvrsno rukovodstvo i nadzorni 
odbor treba da se upoznaju sa znacajnom izlozenoscu rizicima i sa slabostima kontrole. 

Efikasan kontrolni sistem zahteva da svako u organizaciji shvati internu kontrolu i njen 
znacaj. Stoga, uloga internog revizora kao nekog ko obrazuje o kontroli i obavlja konsultacije 
je kljucna. Mnoga odeljenja za reviziju su upoznala svoje organizacije sa veoma efikasnim 
kontrolnim modelima kao sto su COSO i CoCo koji su pomogli u uspostavljanju sistema 
koji se zasnivaju na njihovim nacelima. Jednostavni napori, kao sto je ponovna formulacija 
koncepata kontrole na nacin vazan za zaposlene, mogu pokrenuti organizaciju napred u 
velikim skokovima. 

Revizorske organizacije koje su usredsredene samo na formalno obezbedivanje interne 
kontrole a ne nude konsultantske usluge, takode mogu promovisati neprestana usavrsa- 
vanja tako sto ce upotrebiti uticaj rezultata tih procenjivanja. Samoprocenjivanja kontrole 
koje revizori cesto koriste radi sakupljanja dokaza za uveravanje veoma su efrkasan alat 
za neprestana usavrsavanja buduci da se ona obavljaju tokom cele godine u razlicitim 
podrucjima rada. 

Znacaj ovih i ostalih ocenjivanja kontrole moze se povecati, cesto upotrebom speci- 
jalizovanih kompjuterskih softvera, prepoznavanjem trendova u slabostima kontrole u 
organizaciji. Svest o ovim sistemskim pitanjima moze se povecati putem imejla, biltena 
ili web stranice posvecene „modernizovanju kontrole”. Neprestane procedure nadziranja 
takode su efikasne metode za promovisanje neprestanog usavrsavanja kontrolnog sistema 
jer ove metode omogucavaju da se na vreme upozori o potencijalnim problemima koji se 
javljaju u kontroli. 

3.1.2. Interni revizori moraju da obezbede uveravanje o internoj kontroli 

Uveravanje najviseg rukovodstva i nadzornog odbora da sistem interne kontrole funk- 
cionise efektivno i efikasno oduvek je bilo jedna od najvaznijih uloga interne revizije. Cetiri 
standarda implementacije navode nekoliko specificnih i poznatih zahteva za revizorskim 
angazovanjima posvecenim obezbedivanju takvog uveravanja. 
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1. Interni revizori treba da izvrse procenu adekvatnosti i efikasnosti kontrole uklju- 
cujuci sisteme upravljanja, poslovanja kao i informacione sisteme u organizaciji 
(2120.A1). Ukljucivanjem sistema upravljanja, poslovanja i informacionih sistema u ovaj 
standard prakticno je obuhvaceno sve sto rukovodstvo radi da bi pokrenulo organizaciju 
prema ostvarenju svojih ciljeva. Time sto posebno zahtevaju izvestavanja o kontroli u 
ovim podrucjima, Standardi naglasavaju stavku da su interesi interne kontrole sveo- 
buhvatni i da nisu ograniceni na pitanja koja se ticu finansijskih izvestaja. 

Standard 2120.A1 dalje navodi da procenjivanja uveravanja o internoj kontroli se moraju 
zasnivati na rezultatima procenjivanja rizika. Pored toga, procenjivanje bi trebalo da 
bude osmisljeno tako da procenjuje da li kontrole obezbeduju 4 . 

♦ Pouzdanost i integritet finansijskih i operativnih podataka. 

♦ Efikasnost i efektivnost poslovanja. 

♦ Zastitu sredstava. 

♦ Uskladenost sa zakonima, propisima i ugovorima (2120.A1). 

Uveravanja koja se ne bave sa ova cetiri podrucja ili koja se ne zasnivaju na procenjiva- 
njima rizika nece biti u skladu sa Standardima. 

Prakticni savet 2120.A1-1 daje tri kljucne stvari za razmatranje kada se vrsi procenjivanje 
ukupne efikasnosti kontrolnih procesa u organizaciji: 

♦ Da li su otkrivene neke znacajne nedoslednosti ili slabosti na osnovu izvrsene 
revizije ili iz drugih prikupljenih podataka o procenjivanju? 

♦ Ako se to desilo da li su izvrsene neke ispravke ili poboljsanja nakon tih otkrica? 

♦ Da li ta otkrica i njihove posledice dovode do zakljucka da postoji trajno stanje 
koje za posledicu ima neprihvatljiv nivo rizika poslovanja? 

Prakticni savet belezi da privremeno postojanje znatnih nepodudaranja ili slabosti kon¬ 
trole ne ukazuje nuzno na to daje problem trajan i da izaziva neprihvatljiv nesistematski 
rizik. Model otkrivanja, nivo ometanja, posledice i nivo izlozenosti rizicima, faktori su 
koje treba uzeti u obzir pri utvrdivanju da li je ceo sistem ugrozen i da li postoje nepri- 
hvatljivi rizici. 

Sve veci broj organizacija, pod uslovom da se obezbedi adekvatnost kontrolnog sistema, 
zahteva od internih revizora da procenjuju koliko dobro sistem zadovoljava kriterijume 
navedene u razlicitim „kontrolnim modelima” kao sto su COSO, Kedbury i CoCo. Svi 
ovi modeli, koji su osmisljeni da bi pomogli rukovodstvu i nadzornim organima da re- 
alizuju svoje strateske ciljeve, definisu kontrolu u smislu upravljanja rizicima u odnosu 
na ciljeve. Time oni navode elemente koji najefikasnije osiguravaju takvu zastitu. Or- 
ganizacije sirom sveta ukljucile su i usvojile razlicite elemente iz ovih modela u planove 
sopstvenih kontrolnih sistema. 

Ako je postojeca praksa organizacije u skladu sa kriterijumima odabranog modela, onda 
se kontrolni sistem moze smatrati adelcvatnim i efikasnim. Vazno je istaci da ce tradi- 
cionalne revizorske tehnike koje se usredsreduju samo na „tvrdu” kontrolu rezultirati 
nepotpunim procenjivanjima. Da bi se rukovodstvo uverilo daje sistem interne kontrole 
adekvatan, posebno je vazno izvrsiti procenu „mekih” kontrola kao sto su „stav u vrhu 
organizacije”, filozofija rukovodstva i efikasnost komunikacije. Skoro svi od utvrdenih 
kontrolnih modela obuhvataju ove mekse aspekte. 
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Kao sto je ranije receno, samoprocenjivanje kontrole koje ukljucuje i one koji su direktno 
angazovani u poslovnim jedinicama ili procesima, pokazalo se kao izuzetno korisno za 
obezbedenje dobrog kontrolnog sistema i za procenjivanje mekih kontrola. Na primer, 
razni elementi iz nekog izabranog kontrolnog modela se mogu predstaviti na radioni- 
ci, gde svaki pojedinac ocenjuje organizaciju da li ona dobro izvrsava svaku kontrolu 
ponaosob. Drugi pristup jeste podela upitnika za samoprocenjivanje koji je namenjen 
clanovima neke poslovne jedinice ili se odnosi na neki proces koji uskoro treba da se 
podvrgne pregledu, ili se daje nasumicno tokom cele godine u celoj organizaciji. 

2. Interni revizori treba da utvrde nivo do kojegsu operativni programski ciljevi i zadaci 
odredeni i nivo do kojegsu oniprilagodeni ciljevima i zadacima organizacije (2120. 
A2). Ovo opet odrazava organizacioni pre nego funkcionalni smer novih Standarda. Nije 
dovoljno samo osigurati da su ciljevi i zadaci uspostavljeni, mada je to jos uvek vazan 
zadatak. Interni revizori takode moraju da potvrde rukovodstvu i nadzornim odboru 
da su ciljevi i zadaci u skladu sa sveukupnom strategijom organizacije. 

3. Interni revizori treba da pregledaju poslovanje i programe da bi utvrdili nivo do 
kojeg su rezultati u skladu sa utvrdenim ciljevima i zadacima da bi se obavilo 
utvrdivanje u pogledu da li su poslovi i programi realizovani ili izvrseni kao sto je 
planirano (2120.A3). U svojoj definiciji kontrole, tumac pojmova u Standardima navodi 
da „rukovodstvo planira, organizuje i upravlja izvodenjem aktivnosti da bi obezbedili 
da su ciljevi i zadaci realizovani.” Standard 2120.A3 zahteva od internih revizora da 
procene koliko uspesno te aktivnosti rukovodstva postizu zeljene ciljeve. Nemogucnost 
poslovanja i programa da realizuju ciljeve ukazuje na to da su aktivnosti rukovodstva 
neadekvatne ili da pojedinac ili grupa ne izvrsavaju zadatke kako treba. Oba slucaja su 
pokazatelji moguceg rizika i potrebe za dodatnim pregledanjem od strane tima revizora. 

4. Interni revizori treba da utvrde nivo do kojeg je rukovodstvo odredilo adekvatne 
kriterijume radi utvrdivanja da li su ciljevi i zadaci realizovani (2120.A4). Ovaj 
Standard dalje objasnjava da su „zaprocenjivanje kontrolepotrebni adekvatni kriterijumi. 
Ako ocenjivanjem interni revizori odrede da su kriterijumi rukovodstva adekvatni onda 
bi takve kriterijume trebalo upotrebljavati u procenjivanjima. Ako su pakneadekvatni, 
interni revizori bi zajedno sa rukovodstvom trebalo da razviju odgovarajuce kriterijume 
procenjivanja” (2120.A4). 

Deo uloge koju rukovodstvo ima u kontrolnom sistemu jeste odredivanje poslovnih ciljeva 
i ocekivanja vezanih za ciljeve i zadatke. Rukovodstvo je takode odgovorno za odredivanje 
da li su ti standardi odgovarajuci i da li su zadovoljeni. Drugim recima, rukovodstvo mora 
uspostavljati mere izvodenja vezane za uspostavljene ciljeve i zadatke, a oni sami moraju 
nadzirati efikasnost tih merenja. 

Standard 2120.A4-1 dopusta internim revizorima da ocenjuju koliko su procesi nadzi- 
ranja rukovodstva pouzdani i ukoliko se ti procesi pokazu adekvatnim, mogu se upotrebiti 
za odredivanje kvaliteta interne kontrole. Ovaj standard ostavlja mogucnost internim revi¬ 
zorima da daju svoje misljenje o adekvatnosti interne kontrole zasnovano na ocenjivanjima 
samog rukovodstva. 

Odgovornost za postizanje organizacionih ciljeva vazna je za uspeh organizacije i stoga 
je to vazan element bilo kojeg sistema interne kontrole. Ova cetiri zahteva za procenjiva- 
njem navedena u standardima 2120.A1-2120.A4 osiguravaju da interni revizori uzimaju u 
obzir odgovornost u svakom angazovanju na uveravanjima vezanim za internu kontrolu. 
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Dok Standardi zahtevaju da se ova cetiri zadatka izvedu onda kada se najvise ruko- 
vodstvo i nadzorni odbor uveravaju u stanje sistema interne kontrole, oni su se takode 
pokazali korisnim za procenjivanje interne kontrole kao dela bilo koje vrste angazovanja. 
Dobra odeljenja za reviziju ukljucuju ove zadatke u konsultovanje i u druge netradicionalne 
revizorske usluge radi poboljsanja izvestavanja i ustede resursa. 

3.2. OSNOVA ZA EFEKTIVNOST INTERNE KONTROLE 

Razliciti sistemi entitetove interne kontrole funkcionisu sa razlicitom efektivnoscu. 
Slicno tome, jedan konkretan sistem moze funkcionisati razlicito u razlicitim vremenima. 
Kada sistem interne kontrole zadovolji sledeci standard, moze se smatrati „efektivnim”. 

Interna kontrola se moze oceniti efektivnom u svakoj od tri kategorije ukoliko Bord 
direktora i menadzment imaju realnu sigurnost: 

♦ da razumeju do koje mere se ciljevi entitetovog poslovanja ostvaruju 

♦ da su objavljeni finansijski izvestaji pouzdano pripremani 

♦ da postoji usaglasenost sa zakonima i propisima koji se primenjuju. 

Dok je interna kontrola jedan proces, njena efektivnost je stanje ili okolnosti tog procesa 
u jednoj tacki u vremenu. 

COSO studija ukljucuje i deo pod naslovom Sredstva za ocenjivanje (Evaluation tools). 
U uvodu ovoga dela navodi se sledece: 

Ova sredstva su prikazana u cisto ilustrativne svrhe. Ona nisu integralni deo ovoga 
Okvira i njihovo prikazivanje ovde ni na koji nacin ne sugerise da sva pitanja pomenuta u 
njima treba uzeti u obzir u oceni sistema interne kontrole ili da takva pitanja moraju biti 
prisutna da bi se zakljucilo da je sistem efektivan. Isto tako, nema sugerisanja da su ova 
sredstva metod koji se preferira u obavljanju i dokumentovanju ocenjivanja. Ove tehnike 
u velikoj meri mogu da pokazu internim revizorima i ostalima kako se sistemi kontrole 
mogu analizirati a rizici proceniti. 

Sredstva za ocenjivanje sadrze dva opsta tipa instrumenata. Prvi tip su Sredstva za 
komponente, a drugi Radne liste procene rizika i kontrolnih aktivnosti. 

Sredstva za komponente odnose se na analizu komponenata sistema kontrole. Da pod- 
setimo, definicija kontrole u COSO studiji je: 

Interna kontrola je proces koji obavljaju nadzorni odbor subjekta, uprava i drugo oso- 
blje, projektovan da pruzi razumno uveravanje u vezi sa ostvarenjem ciljeva u sledecim 
kategorijama: 

♦ Efektivnost i efikasnost poslovanja. 

♦ Pouzdanost finansijskog izvestavanja 

♦ Usaglasenost sa vazecim zakonima i propisima. 

Studija se nastavlja sledecim: 

Interna kontrola se sastoji od pet medusobno povezanih komponenata. One su izve- 
dene iz nacina na koji menadzment vodi poslovanje i integrisane su u proces upravljanja. 
Te komponente su: 

♦ Kontrolno okruzenje - Sustina svakog posla su ljudi - njihovi individualni atributi, 
ukljucujuci integritet, eticke vrednosti i kompetentnost - i okruzenje u kojem 
posluju. Oni su motor koji pokrece subjekat i temelji na kojima sve pociva. 
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♦ Procena rizika - Subjekat mora biti svestan i baviti se rizicima sa kojima se 
suocava. On mora da postavi ciljeve integrisane sa prodajom, proizvodnjom i 
plasmanom, finansijskim i drugim aktivnostima, tako da organizacija usklade- 
no posluje. On takode mora da ustanovi mehanizme identifikovanja, analize i 
upravljanja relevantnim rizicima. 

♦ Kontrolne aktivnosti - Kontrolne politike i procedure moraju biti ustanovljene i 
sprovedene kao bi se obezbedilo da uprava identifikuje aktivnosti kao neophod- 
ne u bavljenju rizicima kojima je izlozeno efrkasno i efektivno ostvarenje ciljeva 
subjekta. 

♦ Informacije i komunikacija - Informacioni i komunikacioni sistemi okruzuju 
ove aktivnosti. Oni omogucavaju ljudstvu u organizaciji da saznaju i razmene 
informacije potrebne za obavljanje, upravljanje i kontrolu njenog poslovanja. 

♦ Monitoring - Citav proces mora biti pracen, i ako je neophodno moraju se napra- 
viti modifikacije. Na taj nacin sistem moze da reaguje dinamicno, prilagodavajuci 
se uslovima. 

Odlucivanje o tome da li je neki konkretni sistem kontrole „efektivan” je subjektivna 
procena nastala na osnovu ocene da li postoji pet komponenti i da li one funkcionisu efr¬ 
kasno. Njihovo efrkasno funkcionisanje daje realnu sigurnost u vezi ostvarenja jedne ili vise 
utvrdenih kategorija ciljeva. Prema tome, ove komponente takode predstavljaju kriterijume 
za efrkasnu internu kontrolu. 

Mada svih pet kriterijuma moraju biti zadovoljeni, to ne znaci da svaka komponenta 
mora funkcionisati identicno ili cak na istom nivou za razlicite entitete. Medu komponen- 
tama moze doci do supstitucije. Posto kontrole mogu posluziti za razlicite svrhe, kontrole 
jedne komponente mogu posluziti svrsi kontrola koje bi normalno mogle biti prisutne u 
drugoj komponenti. Pored toga, kontrole se mogu razlikovati i u stepenu do kojeg se bave 
konkretnim rizikom tako da tek komplementarne kontrole, svaka sa ogranicenim efektom, 
zdruzene zajedno mogu biti adekvatne. 

Ove komponente i kriterijumi se odnose na celokupan sistem interne kontrole ili na 
jednu ili vise kategorija ciljeva. Kada se razmatra bilo koja kategorija - na primer, kontrole 
za frnansijsko izvestavanje - svih pet kriterijuma mora biti zadovoljeno da bi se zakljucilo 
da je interna kontrola za frnansijsko izvestavanje efikasna. 

Naredna poglavlja treba konsultovati kada se odreduje da li je sistem interne kontrole 
efikasan. Treba znati: 

♦ Posto je interna kontrola deo procesa rukovodenja, ove komponente su opisane 
u kontekstu onoga sto menadzment radi kada vodi poslovanje. Medutim, nije sve 
sto menadzment radi element interne kontrole. Na primer, utvrdivanje ciljeva, 
iako je to jedna znacajna obaveza rukovodstva, je preduslov za internu kontrolu. 
Slicno, mnoge odluke i postupci menadzmenta ne predstavljaju internu kontrolu. 
Na Slici 3 dat je spisak opstih aktivnosti menadzmenta a oznacene su one koje 
se smatraju komponentama interne kontrole. (Ovaj spisak ne pretenduje na to 
da je sveobuhvatan niti da je jedini nacin za opisivanje funkcija menadzmenta). 

♦ Navedeni principi odnose se na sve entitete bez obzira na velicinu. Iako neki mali 
i osrednji entiteti mogu implementirati faktore komponenti na drugaciji nacin 
od velikih, oni jos uvek mogu imati efrkasnu internu kontrolu. Poglavlje svake 
komponente sadrzi jedan deo gde je dat prikaz takvih okolnosti. 
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♦ Poglavlje svake komponente sadrzi deo sa „evaluacijom” gde se nalaze faktori koje 
bi neko mogao razmatrati prilikom ocenjivanja te komponente. Nema namere 
da ti faktori budu sveobuhvatni, niti su svi oni relevantni za svaku situaciju. Oni 
su dati samo kao ilustracija za kreiranje jednog mnogo opstijeg ili prilagodenijeg 
programa evaluacije. 

COSO izvestaj zavrsava sa vise pasusa koji daju reci upozorenja u vezi citavog procesa 
uvodenja efikasnih internih kontrola. Ovaj izvestaj nas podseca da interna kontrola moze 
obezbediti realno ali ne i apsolutno uveravanje da ce organizacija ostvariti svoje ciljeve. 
Na primer, jedna finansijska institucija moze imati dobru grupu kontrola u primeni koje 
daju rukovodstvu uverenje da je organizacija u saglasnosti sa vaznim zakonima i propi- 
sima. Medutim, jedan odlucan i neposten zaposleni mogao bi da zaobide ove kontrole i 
da izazove krsenje bitnih propisa od strane ove finansijske institucije. Mada se procedure 
mogu poboljsati da se ovo ponovo ne dogodi, veoma je tesko kontrolu napraviti tako da 
bude potpuno bez greske. 

Ova inherentna ogranicenja interne kontrole cine ulogu interne revizije jos znacajnijom 
u modernoj organizaciji. Interni revizor cesto planira kontrolna preispitivanja u oblastima 
gde menadzment nije prijavio nikakve probleme. Interna revizija treba da nastavi sa ovim 
planiranim preispitivanjima, podsecajuci menadzment na ogranicenja interne kontrole i 
na veoma znacajnu ulogu interne revizije u evaluiranju tih kontrola. 

Dimenzije za merenje efektivnosti 

Ukupan cilj projekta interne kontrole je da se menadzmentu pruzi osnova za davanje 
tvrdnje o efektivnosti interne kontrole subjekta. Treba da razmislite o sledecoj izjavi o 
efektivnosti: 

Sju je najefektivnija odbrambena igracica u kosarci. 

Ova izjava izgleda direktna, ali nakon duze analize, verovatno cete postaviti dva vazna 
pitanja: 

1 . Efektivna u poredenju sa kimel U ovom primeru, osoba koja daje ovu izjavu 
verovatno poredi Sju sa igracicama koje igraju na istoj poziciji i na istom nivou 
takmicenja. 

2. Kako se meri efektivnosti U kosarci, kao i u vecini ostalih sportova postoji niz 
razlicitih statistickih i nestatistickih merenja efektivnosti igraca. Osoba koja je 
ovo izjavila o Sju moze da kaze da se njena izjava zasniva na prosecnom broju 
asistencija ili otetih lopti po utakmici, ili na nizu merenja koja se odnose na 
sabiranje poena kao nacina merenja efektivnosti. 

Slicno tome, tvrdnje o efektivnosti interne kontrole moraju biti potkrepljene jednom 
od dve dimenzije: 

1 . Efektivna u poredenju sa cimel Tipicno, interna kontrola subjekta ce se poredi- 
ti sa COSO kao jednim od nacina ocene efektivnosti. Ranije je vec data detalj- 
na diskusija o integrisanom modelu COSO za internu kontrolu. 

2. Kako se meri efektivnosti COSO daje celokupan okvir pet integrisanih kompo- 
nenata interne kontrole. Ali on daje malo smernica za merenje relativne efek¬ 
tivnosti. Ne postoje opsteprihvacene tehnike merenja interne kontrole (kao sto 
je slucaj u kosarci). Na primer, COSO identifikuje integritet i eticke vrednosti 
kao vazan deo kontrolnog okruzenja subjekta, i u izvestaju je dat snazan argu- 
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ment zasto je tako. Ali on ne opisuje kako da se meri ili na drugi nacin oceni da 
li je eticka klima „efektivna“. Ovo poglavlje uvodi „model pouzdanosti interne 
kontrole" koji se moze koristiti kao sredstvo za donosenje takve ocene. 

3.3. POSEBNA EVALUACIJA INTERNE KONTROLE 

Dok COSO ukazuje na znacaj stalnih monitoring aktivnosti kojima je podrzana osnova 
interne kontrole, ovaj izvestaj takode sugerise da „moze biti korisno s vremena na vreme 
razgledati iz drugog ugla” efikasnost internih kontrola kroz posebne evaluacije. Broj i pri- 
roda ovih odvojenih posebnih preispitivanja u velikoj meri zavisi od prirode organizacije 
i znacaja rizika koji se kontrolisu. Iako menadzment moze zeleti da s vremena na vreme 
inicira evaluaciju celokupnog sistema interne kontrole, vecinu preispitivanja treba inicirati 
da bi se procenila neka specificna oblast kontrole. Ovakva preispitivanja se cesto mogu 
inicirati lcada je doslo do akvizicije, znacajne promene u poslovanju ili neke druge znacajne 
aktivnosti. Tom prilikom se cesto od interne revizije trazi da obavi posebno preispitivanje. 

COSO takode naglasava da ove evaluacije mogu biti sprovedene od strane direktnog 
linijskog menadzmenta kroz samoocenjujuce vrste preispitivanja. Od interne revizije se 
ne trazi da izvrsi ovo preispitivanje osim ako to ne zahteva vise rukovodstvo; planiranje 
ovih aktivnosti zavisi od revizorskog procesa za procenu rizika i od raspolozivih sredstava 
za planiranje i obavljanje preispitivanja. Moze prod dosta vremena dok interna revizija ne 
isplanira jedno normalno preispitivanje u datoj oblasti poslovanja. Medutim, odgovorni ru- 
kovodioci iz te oblasti treba da razmotre planiranje i izvodenje samoocenjivanja u redovnim 
intervalima. Interno sprovedeno preispitivanje moze ukazati na potencijalne probleme u 
kontroli i uticati na preduzimanje korektivnih postupaka od strane poslovnog menadzmenta. 
Posto ova samoocenjivanja nisu sveobuhvatna kao uobicajena interna revizija, od interne 
revizije se moze zatraziti da izvrsi jedno sveobuhvatnije preispitivanje iste generalne oblasti 
ako se naide na potencijalno znacajne probleme tokom takvog ogranicenog preispitivanja. 

3.4. FAKTORI KOMPONENTI INTERNE KONTROLE 

Komponente interne kontrole su medusobno povezane. One proisticu iz nacina na 
koji poslovodstvo vodi posao i integrisane su u procesu upravljanja. Iako se komponente 
primenjuju u svim pravnim licima, mala i srednja preduzeca mogu drugacije da ih imple- 
mentiraju od velikih. Njihove kontrole mogu biti manje formalne i manje struktuirane pa 
ipak malo preduzece i dalje moze imati efektivnu internu kontrolu. Slede osnovni faktori 
za sve komponente sistema interne kontrole. 

3.4.1. Kontrolno okruzenje 

Kontrolno okruzenje postavlja osnovu organizacije i daje ton jednoj organizaciji, uticuci 
na svest zaposlenih o kontroli. To je temelj za sve druge komponente interne kontrole, cime 
se obezbeduje disciplina i struktura. Faktori kontrolnog okruzenja ukljucuju integritet, 
eticke vrednosti i kompetenciju ljudi u preduzecu; filozofiju poslovodstva i stil poslovanja; 
nadn na koji poslovodstvo dodeljuje ovlascenje i odgovornost i organizuje i razvija svoje 
ljude; i paznju i usmerenje Borda direktora. 30 

30 Committee of Sponsoring Organizations of the Treadway Commission, op. cit., p. 2. 
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Ocenjivac treba da razmotri svaki faktor kontrolnog okruzenja kako bi utvrdio da li 
postoji pozitivno kontrolno okruzenje. U daljem tekstu data je lista pitanja na koja se on 
moze fokusirati. Ova lista ne obuhvata sva pitanja, niti svaku stavku treba primenjivati u 
svakom subjektu; ona, medutim, moze da sluzi kao polazna tacka. Iako su neke od stavki 
veoma subjektivne i zahtevaju razmatranje, generalno govoreci, one su relevantne za efek- 
tivnost kontrolnog okruzenja. 31 

Integritet i eticke vrednosti 

♦ Postojanje i primena kodeksa ponasanja i drugih politika koje se odnose na 
prihvatljivu poslovnu praksu, sukobe interesa ili ocekivane standarde etickog ili 
moralnog ponasanja. 

♦ Postupanje prema zaposlenima i odnosi prema zaposlenima, kupcima, dobav- 
ljacima, kreditorima, investitorima, poveriocima, osiguravajucim drustvima, 
konkurencijom, revizorima itd. (npr. da li menadzment obavlja posao na visokom 
etickom nivou i insistira da se i drugi tako ponasaju ili posvecuje malu paznje 
etickim pitanjima). 

♦ Postojanje pritiska da se ostvare nerealni poslovni ciljevi/nerealno postavljeni 
zadaci - posebno kada se radi o kratkorocnim rezultatima poslovanja - i mera 
u kojoj plata zavisi od uspesnosti ispunjavanja tih zadataka. 

Zahtev za kompetentnoscu 

♦ Formalni ili neformalni opisi poslova radnog mesta ili drugi nacini na koji se 
definisu radni zadaci za konkretne poslove. 

♦ Analiza potrebnog strucnog znanja i sposobnosti koji su potrebni da bi se poslovi 
adekvatno obavili. 

Nadzorni/upravni odbor ili komitet za reviziju 

♦ Adekvatan stepen nezavisnosti od menadzmenta, tako da se mogu postavljati 
neophodna, cak neprijatna i sustinska pitanja. 

♦ Ucestalost i blagovremenost odrzavanja sastanaka sa direktorima finansija i/ili 
racunovodstva, internim i spoljnim revizorima. 

♦ Adekvatnost i blagovremenost davanja informacija clanovima odbora ili komiteta 
kako bi se obezbedilo pracenje ciljeva i strategija menadzmenta, finansijskog 
stanja subjekta i poslovnih rezultata i uslova vaznih sporazuma. 

♦ Blagovremenost i potpunost dostavljanja informacija nadzornom odboru i clano¬ 
vima komiteta za reviziju o osetljivim informacijama, istragama ili nedozvoljenim 
postupcima (npr. putni troskovi visih zvanicnika, znacajni sudski sporovi, istrage 
regulatornih agencija, nezakonito prisvajanje, pronevera ili zloupotreba imovine 
preduzeca, krsenja pravila od strane zaposlenog, politicka placanja, nezakonite 
i nelegalne isplate). 

Filozofija menadzmenta i stil poslovanja 

♦ Priroda preuzimanja poslovnih rizika, npr. da li menadzment cesto ulazi u viso- 
korizicne poduhvate ili da li je izuzetno oprezan u preuzimanju rizika. 

31 The Committee of Sponsoring Organisations of the Treadway Commission (COSO), Jnternal 
Control - Integrated Framework”, Executive Summary, Framework, Reporting to External Parties, 
AICPA,USA, 1994., pp. 31-32. 
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♦ Ucestalost medusobne saradnje izmedu viseg menadzmenta i operativnog me¬ 
nadzmenta, posebno kada posluje na geografski udaljenim lokacijama. 

♦ Stavovi i aktivnosti u vezi sa finansijskim izvestavanjem, ukljucujuci sporenja oko 
primene racunovodstvenih metoda i postupaka (npr. usvajanje opreznih umesto 
liberalnih racunovodstvenih politika; da li je bilo pogresne primene racunovod¬ 
stvenih principa, neobelodanjivanja vaznih finansijskih informacija ili evidencija 
koje su bile namerno preformulisane ili krivotvorene). 

Organizaciona struktura 

♦ Adekvatnost organizacione strukture subjekta i njegova sposobnost da obezbedi 
odgovarajuci protok informacija neophodan za upravljanje aktivnostima. 

♦ Adekvatnost definisanja kljucnih odgovornosti menadzera i njihovo razumevanje 
tih duznosti. 

♦ Adekvatno znanje i iskustvo kljucnih menadzera vazno za njihove duznosti. 

Dodeljivanje ovlascenja i odgovornosti 

♦ Dodela odgovornosti i prenosenje ovlascenja u ostvarenju kratkorocnih i du- 
gorocnih organizacionih ciljeva, obavljanje poslovnih funkcija, ispunjavanje 
zakonskih i drugih propisa, ukljucujuci odgovornost za informacione sisteme i 
davanje ovlascenja za uvodenje promena. 

♦ Adekvatnost standarda i procedura povezanih sa kontrolom, ukljucujuci opise 
poslova zaposlenog osoblja. 

♦ Odgovarajuci broj ljudi, posebno kada se radi o obradi podataka i racunovodstve- 
nim funkcijama, sa potrebnim nivoima strucnosti u odnosu na velicinu subjekta 
i prirodu i slozenost poslovnih aktivnosti. 

Kadrovska politika i praksa vezana za ljudske resurse 

♦ Mera u kojoj su ustanovljene politike i procedure vezane za zaposljavanje, obuku, 
unapredenja zaposlenih i odredivanje plata i ostalih naknada zaposlenima. 

♦ Adekvatnost korektivnih mera kod odstupanja od odobrenih politika i procedura. 

♦ Adekvatnost provera biografskih i drugih podataka o kandidatima lcoji konkurisu 
za zaposlenje, posebno u vezi sa ranijim postupcima i aktivnostima koje subjekat 
smatra neprihvatljivim. 

♦ Adekvatnost kriterijuma zadrzavanja i unapredenja zaposlenih i tehnika priku- 
pljanja podataka (npr. ocene ucinka) i odnos prema kodeksu ponasanja ili drugim 
smernicama ponasanja. 

3.4.2. Procena rizika 

Svako se pravno lice suocava sa raznim rizicima iz spoljnih i unutrasnjih izvora koji se 
moraju proceniti. Preduslov procene rizika je ustanovljavanje ciljeva, koji su povezani na 
razlicitim nivoima i koji su interno dosledni. Procena rizika predstavlja utvrdivanje i analizu 
relevantnih rizika za ostvarenje ciljeva, sto cini osnovu za utvrdivanje kako bi trebalo da se 
upravlja rizicima. Posto ce ekonomski, industrijski i poslovni uslovi i dalje da se menjaju, 
potrebni su mehanizmi za utvrdivanje i bavljenje posebnim rizicima koji su povezani sa 
promenom. 
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Ocenjivac ce se fokusirati na proces postavljanja ciljeva, analize rizika i upravljanje 
promenom, ukljucujuci njihovu povezanost sa menadzmentom i relevantnost za poslovne 
aktivnosti. U daljem tekstu su navedena pitanja koja ocenjivac moze da razmatra. Ova lista 
nije sveobuhvatna i svaka stavka ne vazi za svaki subjekat, ona moze da sluzi kao polazna 
osnova. 32 

Ciljevi na nivou subjekta 

♦ Stepen u kojem ciljevi koji se odnose na subjekat u celini daju dovoljno siroke 
izjave i smernice o tome sta subjekat zeli da ostvari, a koje su dovoljno specificne 
da se odnose direktno na taj subjekat. 

♦ Efektivnost sa kojom se ciljevi na nivou subjekta saopstavaju zaposlenima i nad- 
zornom odboru. 

♦ Povezanost i doslednost strategija sa ciljevima na nivou subjekta. 

♦ Doslednost poslovnih planova i budzeta sa ciljevima na nivou subjekta, strateskim 
planovima i trenutnim uslovima. 

Ciljevi na nivou aktivnosti 

♦ Povezanost ciljeva na nivou aktivnosti sa ciljevima na nivou subjekta i strateskim 
planovima. 

♦ Relevantnost ciljeva na nivou aktivnosti sa svim znacajnim poslovnim procesima. 

♦ Specificnosti ciljeva na nivou aktivnosti. 

♦ Adekvatnost resursa povezanih sa ciljevima. 

♦ Identifikacija ciljeva koji su vazni (kriticni faktori uspeha) za ostvarenje ciljeva 
na nivou subjekta. 

♦ Ukljucenost svih nivoa menadzmenta u postavljanje ciljeva i stepen u kojem su 
oni posveceni njihovom ostvarenju. 

Rizici 

♦ Adekvatnost mehanizama da identifikuju rizike koji nastaju iz spoljnih izvora. 

♦ Adekvatnost mehanizama da identifikuju rizike koji nastaju iz unutrasnjih izvora. 

♦ Identifikacija vaznih rizika za svaki vazan cilj na nivou aktivnosti. 

♦ Potpunost i relevantnost procesa analize rizika, ukljucujuci procenu znacaja rizika, 
verovatnoce njihovog nastajanja i utvrdivanje potrebnih aktivnosti 

Upravljanje promenom 

♦ Postojanje mehanizama za predvidanje, identifikaciju i reakciju na rutinske do- 
gadaje ili aktivnosti koji uticu na ostvarenje ciljeva na nivou subjekta ili na nivou 
aktivnosti (obicno ih implementiraju menadzeri odgovorni za aktivnosti na koje 
ce promene najvise uticati). 

♦ Postojanje mehanizama za identifikaciju i reakciju na promene koje mogu imati 
dramaticniji i sveobuhvatniji efekat na subjekat i koje mogu zahtevati paznju 
najviseg menadzmenta. 


32 The Committee of Sponsoring Organisations of the Treadway Commission (COSO), Jnternal 
Control - Integrated Framework”, Executive Summary, Framework, Reporting to External Parties, 
AICPA.USA, 1994., pp. 47-47. 
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3.4.3. Kontrole aktivnosti 


Kontrole aktivnosti su politike i procedure koje pomazu da se sprovode direktive po- 
slovodstva. One pomazu da se obezbedi da se preduzimaju neophodne mere za navodenje 
rizika u vezi sa ostvarenjem ciljeva pravnog lica. Kontrole aktivnosti se vrse sirom orga- 
nizacije na svim nivoima i u svim funkcijama. Ukljucuju niz raznih aktivnosti kao sto su 
odobrenja, ovlascenja, potvrde, sravnjenja, preispitivanja poslovanja, obezbedenja sredstava 
i podela duznosti. 

Kontrolne aktivnosti se moraju evaluirati u kontekstu direktiva menadzmenta za postu- 
panje sa rizicima povezanim sa utvrdenim ciljevima za svaki znacajan posao. Prema tome, 
evaluator ce oceniti da li se kontrolne aktivnosti odnose na proces procene rizika i da li na 
adekvatan nacin obezbeduju da ce se direktive menadzmenta sprovesti. To se primenjuje 
na svaku znacajnu poslovnu aktivnost, ukljucujuci opste kontrole kompjuterizovanih 
informacionih sistema. (To su sve one aktivnosti navedene u evaluaciji procene rizika.) 
Evaluator ce razmotriti ne samo da li su ustanovljene kontrolne aktivnosti relevantne za 
proces ocene rizika vec i da li se primenjuju pravilno . 33 

3.4.4. Informacije i komunikacija 

Odgovarajuce informacije moraju da se utvrde, obuhvate i saopste u formi i vremenu 
koje omogucava ljudima da sprovedu svoje odgovornosti. Informacioni sistemi stvaraju 
izvestaje, sadrze poslovne, finansijske informacije i informacije koje se odnose na usagla- 
senost, koje omogucuju da se preduzece vodi i kontrolise. Ne bave se samo podacima koji 
se interno sakupljaju vec i informacijama o spoljnim dogadajima, aktivnostima i uslovima 
neophodnim za informisano donosenje poslovnih odluka i za podnosenje eksternih izvestaja. 
Efektivna komunikacija, takode, mora da se vrsi u sirem smislu, i da tece sirom organizacije. 
Svi zaposleni moraju da prime jasnu poruku od vrhovnog poslovodstva da odgovornosti 
kontrole moraju ozbiljno da se uzmu u obzir. Moraju razumeti sopstvenu ulogu u sistemu 
interne kontrole kao i to kako su pojedinacne aktivnosti povezane sa radom drugih. Zaposleni 
moraju imati sredstva saopstavanja znacajnih informacija ka poslovodstvu. Takode, treba 
da postoji efektivna komunikacija sa eksternim stranama, kao sto su klijenti, dobavljaci, 
regulatori i akcionari. 

Procenitelj ce razmotriti adekvatnost informacionih i komunikacionih sistema prema 
entitetovim potrebama. Dole su navedene stavke koje bi trebalo uzeti u obzir. Lista nije 
sveobuhvatna niti ce se svaka stavka odnositi na svaki entitet, ona, medutim, moze da 
posluzi kao polazna tacka . 34 

Informisanje 

♦ Pribavljanje eksternih i internih informacija i sastavljanje neophodnih izvestaja za 
menadzment o entitetovim rezultatima poslovanja u odnosu na postavljene ciljeve. 

♦ Obezbedivanje dovoljno detaljnih informacija pravim ljudima i blagovremeno 
da bi im se pomoglo da efikasno i efektivno obave svoje duznosti. 

33 The Committee of Sponsoring Organisations of the Treadway Commission (COSO), „Internal 
Control - Integrated Framework", Executive Summary, Framework, Reporting to External Parties, 
AICPA.USA, 1994., pp. 56-57. 

34 The Committee of Sponsoring Organisations of the Treadway Commission (COSO), „Internal 
Control - Integrated Framework”, Executive Summary, Framework, Reporting to External Parties, 
AICPA.USA, 1994., pp. 66-67. 
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♦ Razvoj ili revizija informacionih sistema zasnovanih na strateskom planu za in- 
formacione sisteme - uskladenih sa entitetovom opstom strategijom - i agilnih 
da se ostvare ciljevi na nivou entiteta i na nivou aktivnosti. 

♦ Podrska menadzmenta razvoju neophodnih informacionih sistema se pokazuje 
kroz dodeljivanje adekvatnih resursa - ljudskih i finansijskih. 

Komuniciranje 

♦ Efektivnost sa kojom se duznosti zaposlenih i obaveze kontrole saopstavaju. 

♦ Ustanovljavanje kanala za komunikaciju da bi ljudi mogli prijavljivati potencijalne 
nepravilnosti. 

♦ Sluh menadzmenta za predloge zaposlenih o nacinima povecanja produktivnosti, 
kvaliteta i za druga slicna poboljsanja. 

♦ Adekvatnost komunikacije u organizaciji (na primer, izmedu funkcije nabavke i 
proizvodnje) i potpunost, blagovremenost i kolicina informacija da se omoguci 
ljudima efikasno izvrsavanje svojih obaveza. 

♦ Otvorenost i efikasnost kanala za klijente, dobavljace i ostale eksterne subjekte 
za saopstavanje informacija o promenjenim potrebama klijenata. 

♦ Stepen do kojeg su spoljni subjekti upoznati sa entitetovim etickim standardima. 

♦ Blagovremena i adekvatna follow-up aktivnost menadzmenta proistekla na osno- 
vu informacija dobijenih od klijenata, prodavaca, regulatora ili drugih eksternih 
subjekata. 

3.4.5. Monitoring 

Sistemi interne kontrole treba da se nadgledaju, to je proces koji procenjuje kvalitet 
funkcionisanja sistema tokom vremena. To se ostvaruje preko stalnih aktivnosti monitoringa, 
posebnih evaluacija ili kombinacija ove dve stvari. Stalni monitoring se vrsi tokom poslova. 
Ukljucuje redovne aktivnosti upravljanja i nadzora i druge mere koje personal preduzima 
u obavljanju svojih duznosti. Delokrug i ucestalost posebnih evaluacija prvenstveno ce 
zavisiti od procene rizika i efektivnosti procedura stalnog monitoringa. O greskama u in- 
ternim procedurama treba da se obavesti poslovodstvo, a ozbiljne stvari treba da se saopste 
vrhovnom poslovodstvu i odboru. 

U okviru razmatranja dometa do kojeg se prati kontinuirana efikasnost interne kon¬ 
trole, treba razmotriti stalne aktivnosti monitoringa i posebne evaluacije sistema interne 
kontrole ili njihove delove. Dole nize je data lista stvari koje treba razmotriti. Lista nije 
sveobuhvatna niti se svaka stavka odnosi na svaki entitet; ali u svakom slucaju, moze po- 
sluziti kao polazna tacka . 35 

Kontinuirani monitoring 

♦ Granice do koje osoblje, u izvrsavanju svojih redovnih obaveza, prikuplja dokaze 
po pitanju kontinuiranog funkcionisanja sistema interne kontrole. 

♦ Granice do koje informacije od eksternih subjekata potvrduju interno dobijene 
informacije ili ukazuju na problem. 

♦ Periodicnog uporedivanja racunovodstvenih podataka sa fizickim stanjem. 

35 The Committee of Sponsoring Organisations of the Treadway Commission (COSO), Jnternal 
Control - Integrated Framework”, Executive Summary, Framework, Reporting to External Parties, 
AICPA.USA, 1994., pp. 77-78. 
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♦ Reagovanja na preporuke internih ili eksternih revizora kako da se ojacaju in¬ 
terne kontrole. 

♦ Granice do koje seminari za obuku, sastanci za planiranje i ostali sastanci obez- 
beduju povratne informacije menadzmentu da li kontrole funkcionisu efikasno. 

♦ Da li se od osoblja trazi periodicno izjasnjavanje da li razumeju i da li se pridrzavaju 
entitetovog kodeksa ponasanja i da li redovno sprovode vazne kontrolne aktivnosti 

♦ Efikasnosti delovanja interne revizije 

Posebne evaluacije 

♦ Obima i periodicnosti posebnih evaluacija sistema interne kontrole. 

♦ Adekvatnosti procesa evaluacije. 

♦ Logicnosti i adekvatnosti metodologije za evaluiranje sistema interne kontrole. 

♦ Adekvatnosti stepena dokumentovanosti. 

Izvestavanje o nedostacima 

♦ Postojanje mehanizama za „hvatanje“ i prijavljivanje uocenih nedostataka interne 
kontrole 

♦ Adekvatnost protokola za izvestavanje 

♦ Adekvatnost follow-up postupaka. 

Sredstva za komponente su projektovana tako da ocene svalcu od gore pomenutih kom- 
ponenata u strukturi subjekta. Svaka komponenta je podeljena na kljucna pitanja koja su 
nazvana „mesta fokusa“. Ona se dalje razraduju na konkretne primere koji se mogu prou- 
citi i komentarisati. Jedan primer ovakvog pristupa dat je u delu radne liste o kontrolnom 
okruzenju pod naslovom Kompetentnost kao opredeljenje. 

Prva faza radne liste sa sredstvima za komponente koja se odnosi na kontrolno okruzenje 
sadrzi jedno vazno pitanje (kompetentnost kao opredeljenje) i mesta fokusa koja su nacini 
koji se koriste za merenje ostvarenja vaznog pitanja. Taj radni list izgleda ovako: 


Kompetentnost kao opredeljenje 

Menadzment mora da navede nivo strucnosti potreban za konkretna radna mesta i da 
prevede zeljene nivoe kompetentnosti u potrebno znanje i vestine. 

♦ Formalni ili neformalni opisi radnog mesta ili drugi nacini definisanja zadataka koji 
cine odredeno radno mesto. Na primer, razmotrite: 

- Da li je menadzment analizirao, formalno ili neformalno, zadatke koji cine odre¬ 

deno radno mesto uzimajuci u obzir faktore kao sto su obim u kojem pojedinci 
moraju da daju svoje misljenje i obim potrebne supervizije. 

♦ Analiza znanja i vestina potrebnih da bi se poslovi adekvatno obavljali. Na primer, 
razmotrite: 

- Da li je uprava utvrdila adekvatan nivo znanja i vestina potrebnih za obavljanje 

konkretnih poslova. 

- Da li postoje dokazi koji ukazuju na to da zaposleni poseduju trazeno znanje i 

vestine. 

Zakljucci/Potrebne aktivnosti 

Prikaz 1 . Deo radnog lista kompetentnosti kao opredeljenja 
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Pet komponenti sacinjavaju slojeve interne kontrole koji popreko presecaju tri cilja 
interne kontrole u matrici: 



Poslovanje 

Finansijsko izvestavanje 

Uskladenost 

Kontrolno okruzenje 




Procena rizika 




Kontrolne aktivnosti 




Informacije i komunikacija 




Monitoring 





Slika 16 . Matrica sistema interne kontrole za evaluaciju 


Ukoliko se daju ocene za internu kontrolu one idu od 1 od 5, s tim da je bitno naglasiti 
kakav rejting imaju ocene, odnosno koji je niz ocena. 

3.5. UTVROIVANJE REJTINGA INTERNE KONTROLE 

Skala rejtinga odnosno ocene interne kontrole krece se od 1 (jaka kontrola) do 5 (slaba 
kontrola). U nastavku je dat opis svakog ranga interne kontrole. 

Rejting 1 (Jak- Strong). Ocena „jak” oznacava da je sistem internih kontrola jak (snazan) 
za vrstu i nivo rizika koje namece priroda i delokrug aktivnosti organizacije. Organi- 
zacionom strukturom se utvrduju jasne linije autoriteta i odgovornosti za monitoring 
postovanja politika, procedura i ogranicenja, i gde god je to primenljivo, evidentiraju 
se izuzeci i promptno ispituju. Linije izvestavanja obezbeduju jasnu nezavisnost oblasti 
kontrole od poslovnih linija i podelu duznosti u organizaciji. Jake procedure postoje 
za obezbedenje usaglasenosti sa zakonima i propisima, ukljucujuci zakone i propise 
koji se odnose na korisnike. Finansijski, poslovni i regulatorni izvestaji su pouzdani, 
tacni i pravovremeni. Interna revizija ili druge prakse pregleda kontrole obezbeduju 
nezavisnost i objektivnost. Interne kontrole i informacioni sistemi se detaljno testiraju 
i pregledaju; delokrug, procedure, nalazi i reagovanja na revizije i testove pregleda su 
dobro dokumentovani; utvrdenim slabostima od materijalnog znacaja je posvecena 
posebna i pravovremena paznja visokog nivoa; i aktivnosti menadzmenta za resavanje 
slabosti od materijalnog znacaja su objektivno ispitane i verifikovane. Bord ili njegov 
komitet za reviziju redovno pregleda efikasnost internih revizija i drugih aktivnosti 
pregleda kontrole. 

Rejting 2 (Zadovoljavajuci - Satisfactory). Ocena „zadovoljavajuci” oznacava da sistem 
internih kontrola na adekvatan nacin obuhvata vaznije rizike i poslovne oblasti sa izve- 
snim umerenim slabostima. Uglavnom, kontrolne funkcije su nezavisne od poslovnih 
linija, i postoji odgovarajuca podela duznosti. Kontrolni sistem podrzava tacnost u 
knjigovodstvenim praksama i sistemima za izvestavanje, dokumentovanje je adekvatno; 
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i verifikuje usaglasenost sa zakonima i propisima, ukljucujuci zakone i propise koji se 
odnose na korisnike. Interne kontrole i informacioni sistemi su adekvatno testirani i 
pregledani, i delokrug (obuhvacenost), procedure, nalazi i reagovanja na revizije i testove 
pregleda su dokumentovani. Utvrdenim znacajnim slabostima je ukazana odgovarajuca 
paznja, i aktivnosti menadzmenta za resavanje znacajnih slabosti su objektivno ispitane 
i verifikovane. Bord ili njegov komitet za reviziju obavlja pregled efikasnosti internih 
revizija i drugih aktivnosti pregleda kontrole. Sve slabosti ili nedostaci koji su utvrdeni 
su umereni po svojoj prirodi i procesu kako se tretiraju. 

Rejting 3 (Dovoljan - Fair). Ocena (dovoljan) oznacava da slabosti postoje u sistemu 
internih kontrola koje zahtevaju vise od uobicajene supervizije. Slabosti mogu obuhvatati 
sirok krug aktivnosti ili su od materijalnog znacaja za vaznije poslovne linije ili aktivnosti. 
Slabosti mogu ukljucivati nedovoljan nadzor internih kontrola i revizije od strane Borda 
ili komiteta za reviziju; nejasne ili konfliktne linije autoriteta i odgovornosti; nedostatak 
nezavisnosti izmedu kontrolnih oblasti i poslovnih aktivnosti; ili neefikasna podela 
duznosti. Sistem interne kontrole moze da nedovoljno ili nepravovremeno obuhvata i 
verifikuje rizike, ukljucujuci i monitoring usaglasenosti sa zakonima i propisima koji se 
odnose na bezbednost - sposobnost i korisnike; netacne evidencije ili netacno finansij- 
sko, poslovno ili regulatorno izvestavanje; nedostatak dokumentacije za obavljeni rad; ili 
nedostatak pravovremenosti ispitivanja od strane rukovodstva i korigovanja utvrdenih 
slabosti. Zapazene slabosti mogu imati negativnog efekta na sigurnost i sposobnost 
institucije ukoliko menadzment ne preduzme korektivne mere. 

Rejting 4 (Marginalni - Marginal). Ocena „marginalni” predstavlja nedovoljan sistem 
interne kontrole koji se ne bavi adekvatno znacajnim rizicima za instituciju. Nedostaci 
mogu obuhvatati zanemarivanje internih kontrola i revizije od strane Borda ili Komiteta 
za reviziju, konfliktne linije autoriteta i odgovornosti, nedostatak nezavisnosti izmedu 
oblasti kontrole i poslovnih aktivnosti, ili nepostojanje podele duznosti u znacajnim 
oblastima. Sistem interne kontrole neadekvatno, neblagovremeno obuhvata rizike ili 
ne postoji obuhvacenost rizika, i neadekvatno i nepravovremeno obavlja verifrkovanje 
u izvesnim oblastima, ukljucujuci monitoring usaglasenosti sa zakonima i propisima 
koji se odnose na bezbednost, sposobnost i korisnike; netacne evidencije ili netacno 
finansijsko, poslovno ili regulatorno izvestavanje; nedostatak dokumentacije za obav¬ 
ljeni rad; ili retko obavljani pregledi od strane menadzmenta i korigovanja utvrdenih 
slabosti. Slabosti interne kontrole zahtevaju visok stepen supervizije zato sto, ukoliko 
se ne resavaju, mogu da ozbiljno uticu na bezbednost i sposobnost institucije. 

Rejting 5 (Nezadovoljavajuci - Unsatisfactory). Ocena „nezadovoljavajuci” oznacava 
kriticno odsustvo sistema interne kontrole. Moze biti da nema nadzora od strane Borda ili 
Komiteta za reviziju, konfliktne linije autoriteta i odgovornosti, nema razdvajanja izmedu 
kontrolnih oblasti i poslovnih aktivnosti, nema podele duznosti. Sistem interne kontrole 
u potpunosti neadekvatno ili neblagovremeno obuhvata i verifikuje rizike, ukljucujuci 
monitoring usaglasenosti sa zakonima i propisima koji se odnose na bezbednost-spo- 
sobnost i korisnike; potpuno netacne evidencije ili regulatorno izvestavanje; ozbiljan 
nedostatak dokumentacije za obavljeni rad; nema pregleda od strane menadzmenta 
niti korigovanja utvrdenih slabosti. Takvi nedostaci zahtevaju neodlozni i strogi nadzor 
posto mogu ozbiljno da ugroze dalje funkcionisanje institucije. 
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3.6. EVALUACIJA KONTROLNOG OKRUZENJA 


Kontrolno okruzenje odreduje raspolozenje prema internoj kontroli u jednom preduzecu 
i uticaj koje rezultati kontrole imaju na ljude. Na njemu se zasnivaju sve druge komponente 
interne kontrole, ono obezbeduje disciplinu i strukturu. Faktori kontrolnog okruzenja ukljucuju: 
(1) integritet i eticke vrednosti, (2) posvecenost kompetenciji, (3) nadzorni odbor i odbor za 
reviziju, (4) filozofiju i stil menadzmenta, (5) organizacionu strukturu, (6) dodelu ovlascenja 
i odgovornosti, (7) kadrovsku politiku i praksu. 

Kontrolno okruzenje predstavlja temelj za celokupan sistem internih kontrola zato sto 
se sve druge komponente u strukturi internih kontrola grade na kontrolnom okruzenju. Da 
li preduzece ima zadovoljavajuce kontrolno okruzenje zavisi od stava i aktivnosti najviseg 
rukovodstva. Potrebno je vrednovati u kojoj meri se najvise rukovodstvo preduzeca zalaze za 
efektivne interne kontrole. 

Kontrolno okruzenje ima stalan uticaj na nacin strukturisanja poslovnih aktivnosti, utvrdi- 
vanje ciljeva i ocenu rizika. Ono takode utice na kontrolne aktivnosti, informativne i komuni- 
kacione sisteme i aktivnosti monitoringa. To se odnosi i na njihovo projektovanje i na njihovo 
svakodnevno funkcionisanje. Na kontrolno okruzenje utice istorijat i kultura subjekta. Ono 
utice na svest ljudi o kontroli. Efektivno kontrolisani subjekti nastoje da imaju kompetentne 
ljude, razviju stav o integritetu i svest o kontroli u celom preduzecu i da „ton na vrhu" bude 
pozitivan. Oni utvrduju odgovarajuce politike i procedure, cesto uz pisani kodeks ponasanja, 
cime se ucvrscuju zajednicke vrednosti i timski rad u ostvarenju ciljeva tog subjekta. 

Obim u kojem je svaki faktor kontrolnog okruzenja ukljucen zavisi od subjekta. Na primer, 
generalni direktor subjekta sa malobrojnom radnom snagom i centralizovanim poslovanjem 
ne mora da uvede formalne linije odgovornosti i detaljne poslovne politike, ali i pored toga 
moze postojati odgovarajuce kontrolno okruzenje. Mali i srednji subjekti mogu da primenjuju 
faktore kontrolnog okruzenja drugacije od vecih. Na primer, mala kompanija ne mora da ima 
pisani kodeks ponasanja, ali to ne mora da znaci da ta kompanija nema kulturu koja nagla- 
sava znacaj integriteta i etickog ponasanja. Vidljivim i direktnim angazovanjem generalnog 
direktora ili vlasnika-menadzera i najvise uprave, njihovo zalaganje za integritet i eticko po- 
nasanje mogu biti usmeno saopsteni - na sastancima sa osobljem, individualnim razgovorima 
i u poslovanju sa prodavcima i klijentima. Integritet i ponasanje njih samih su, medutim, od 
izuzetnog znacaja i moraju biti dosledni sa usmenim porukama zbog direktnog kontakta koji 
zaposleni imaju sa njima. 

Isto tako, politike upravljanja ljudskim resursima ne moraju biti formalizovane, sto se oce- 
kuje u vecim subjektima. Politike i prakse mogu bez obzira na to postojati i biti saopstavane. 
Generalni direktor moze usmeno eksplicitno da saopsti sta su njena ili njegova ocekivanja 
od osobe koja ce biti angazovana za odredeni posao i cak moze i da bude aktivan u procesu 
angazovanja. Formalna dokumentacija nije uvek neophodna da bi politika postojala i efektivno 
funkcionisala. 

U nastavku sledi evaluacija svih sedam faktora kontrolnog okruzenja, a evaluacija svih 
drugih komponenti sistema interne kontrole, sa adekvatnim primerima data je ediciji COSO 
izvestaja. 36 Dakle, ova ilustracija je uzeta od Komiteta sponzorskih organizacija Tredvej ko- 
misije (COSO), Interna kontrola - Integrisani okvir, Americkog Instituta ovlascenih javnih 
racunovoda. 

36 The Committee of Sponsoring Organisations of the Treadway Commission (COSO), Jnternal 
Control - Integrated Framework”, Evaluation Tools, AICPA, USA, 1992., pp. 5-18. Faktori za ostale 
komponente sistema interne kontrole nalaze se na stranicama od 19-41. 
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Revizor treba da razmotri svaki od nize navedenih faktora kontrolnog okruzenja, kada 
proverava da li postoji pozitivno kontrolno okruzenje. 

3.6.1. Postenje i eticke vrednosti 

Menadzment mora dati do znanja da kod postenja i etickih vrednosti nema kompromisa 
a zaposleni moraju dobiti tu poruku i shvatiti je. Menadzment mora stalno demonstrirati, 
recima i delima, posvecenost visokim etickim standardima. 

♦ Postojanje i implementacija kodeksa ponasanja i ostalih pravila koja se od- 
nose na prihvatljivu poslovnu praksu, sukob interesa ili ocekivane standarde 
etickog i moralnog ponasanja. Razmotrite, na primer: 

o Da li su kodeksi koji se odnose na sukob interesa, nelegalna ili neka druga 
nepravilna placanja, uputstva za borbu protiv konkurencije, insajdersko tr- 
govanje, itd. razumljivi. 

o Da li se svi zaposleni s vremena na vreme upoznaju sa kodeksima. 
o Da li svi zaposleni razumeju sta je prihvatljivo a sta neprihvatljivo ponasanje 
i da li znaju kako postupiti kada naidu na neadekvatno ponasanje. 
o Ako pisani kodeks ponasanja ne postoji, prosveceni menadzment istice znacaj 
postenja i etickog ponasanja. To se moze saopstiti usmeno na sastancima za- 
poslenih, u cetiri oka, ili na primer prilikom obavljanja svakodnevnih poslova. 

♦ Zauzimanje „stava rukovodstva" - po pitanju jasnih moralnih uputstava sta 
je dobro a sta lose - i nivo saopstavanja u organizaciji. Razmotrite, na primer: 
o Da li je posvecenost postenju i etickom ponasanju dosledno saopstena u 

preduzecu i recima i delima. 

o Da li zaposleni osecaju pritisak svojih nadredenih da urade posao kako treba 
ili hvataju krivine radi brze zarade. 

o Da li se menadzment adekvatno nosi sa znacima da problemi postoje, na pri¬ 
mer, mogucnost da proizvodi imaju gresku ili da ima opasnog skarta, narocito 
kada bi troskovi utvrdivanja problema i njegovo resavanje mogli biti veliki. 

♦ Kontakti sa zaposlenima, dobavlj acima, klijentima, investitorima, kredito- 
rima, osiguravacima, konkurentima, revizorima, itd. (na primer, da li me¬ 
nadzment vodi poslovanje na visoko etickim principima, i insistira da i drugi 
tako rade, ili malo obraca paznju na eticka pitanja). Razmotrite, na primer: 
o Da li je svakodnevno poslovanje sa klijentima, dobavljacima, zaposlenima i 

ostalim ucesnicima zasnovano na postenju i fer odnosima (na primer, klijen- 
tova preplata ili dobavljaceva greska u manjem fakturisanju se ne ignorisu, 
ne ulaze se trud da se nade nacin da se odbaci zakoniti zahtev zaposlenog za 
beneficijama, a izvestaji kreditorima su potpuni, precizni i istiniti). 

♦ Adekvatnost korektivnog postupka preduzetog kao odgovor na udaljavanje 
od odobrenih pravila i procedura ili krsenja kodeksa ponasanja. Nivo do 
kojeg se salje saopstenje o preduzetoj korektivnoj meri ili kako se o njoj 
saznaje u entitetu. Na primer, razmotrite: 

o Da li menadzment reaguje na krsenja pravila ponasanja. 
o Da li se o disciplinskim merama preduzetim kao rezultat krsenja upoznaju svi 
u entitetu. I da li zaposleni veruju da ce trpeti posledice ako budu uhvaceni 
da krse norme ponasanja. 
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♦ Stav menadzmenta po pitanju intervencije ili prekoracenja utvrdenih kon- 
trola. Razmotrite, na primer: 

o Da li je menadzment obezbedio uputstvo u kojim situacijama i koliko cesto 
moze biti potrebna intervencija. 

o Da li je intervencija menadzmenta dokumentovana i adelcvatno objasnjena. 
o Da li je menadzersko prekoracenje izricito zabranjeno. 
o Da li su odstupanja od utvrdene politike istrazena i dokumentovana. 

♦ Pritisak da se ispune nerealni ciljevi poslovanja - narocito kod kratkorocnih 
rezultata - i koliko zavisi nagradivanje od ostvarenja tih ciljeva poslovanja. 

Razmotrite, na primer: 

o Da li postoje takvi uslovi kao sto su izuzetna motivacija ili zamke koji bi 
nepotrebno i nepravedno stavili na probu koliko se ljudi pridrzavaju etickih 
vrednosti. 

o Da li se nagradivanje i unapredenje bazira iskljucivo na ostvarenju kratko¬ 
rocnih ciljeva poslovanja. 

o Da li postoje kontrole da se smanje zamke koje bi inace mogle postojati. 

3.6.2. Posvecenost i kompetencija 

Menadzment mora specifikovati stepen strucnosti koja je potrebna za svaki konkretan 
posao i pretociti trazeni stepen strucnosti u potrebno znanje i kvalifikaciju. 

♦ Formalni ili neformalni opisi poslova ili drugi nacini definisanja zadataka 
od kojih se sastoje konkretni poslovi. Razmotrite, na primer: 

o Da li je menadzment analizirao, formalno ili neformalno, zadatke od kojih se 
sastoje konkretni poslovi, uzimajuci u obzir takve faktore kao sto je stepen 
do kojeg pojedinci mogu postupati po svom nahodenju i, s tim u vezi, stepen 
nadzora. 

♦ Analiza znanja i kvalifikacija potrebnih za adekvatno obavljanje poslova. 

Razmotrite, na primer: 

o Da li je menadzment utvrdio adekvatan stepen znanja i strucnosti potrebnih 
za obavljanje konkretnih poslova. 

o Da li postoji evidencija iz koje se vidi da zaposleni imaju trazeno znanje i 
strucnost. 

3.6.3. Bord direktora ili Odbor za reviziju 

Aktivan i efikasan Bord i odbori, predstavlja vaznu funkciju nadzora poslovanja orga- 
nizacije. Ukoliko je menadzment vestiji da zaobide sistemske kontrole, u tom slucaju Bord 
ima vaznu ulogu da obezbedi efikasnu internu kontrolu. 

♦ Odvojenost od menadzmenta tako da se neophodna, pa cak teska i provo- 
kativna, pitanja postavljaju. Razmotrite, na primer: 

o Da li se odbor konstruktivno suprotstavlja planiranim odlukama menadzmenta, 
na primer strateskim inicijativama i glavnim transakcijama i trazi objasnjenja 
proslih rezultata (na primer, budzetskih odstupanja). 
o Da li Bord koji se sastoji iskljucivo od entitetovih rukovodilaca i zaposlenih 
(na primer, u nekoj maloj korporaciji) ispituje i pazljivo proverava poslova- 
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nje, iznosi alternativno misljenje i preduzima, ako je potrebno, intervenciju 
i adekvatne mere. 

♦ Koriscenje odbora Borda tamo gde potreba diktira da se obrati iscrpna ili 
direktna paznja na konkretne probleme. Razmotrite, na primer: 

o Da li postoje odbori Borda. 

o Da li su adekvatni, po svom sastavu i predmetu rada, da se nose sa vaznim 
pitanjima na zadovoljavajuci nacin. 

♦ Znanje i iskustvo direktora. Razmotrite, na primer: 

o Da li direktori imaju adekvatno znanje, radno iskustvo i vremena za efikasan 
rad. 

♦ Frekvencija i blagovremenost odrzavanja sastanaka sa finansijskim direk- 
torima i/ili direktorima racunovodstva, internim i eksternim revizorima. 

Na primer, razmotrite: 

o Da li se odbor revizije privatno sastaje sa direktorom racunovodstva i internim 
i eksternim revizorima da diskutuju o realnosti procesa finansijskog izvesta- 
vanja, o sistemu interne kontrole, znacajnim napomenama i preporukama i 
radu menadzmenta. 

o Da li odbor revizije preispituje jednom godisnje delokrug aktivnosti internih 
i eksternih revizora. 

♦ Adekvatnost i blagovremenost davanja informacija clanovima Borda ili 
odbora, da bi se omogucio monitoring ciljeva i strategija menadzmenta, 
entitetovog finansijskog stanja i rezultata poslovanja kao i rolcova vaznih 
ugovora. Razmotrite, na primer: 

o Da li Bord redovno dobija kljucne informacije o, recimo, finansijskim izvesta- 
jima, glavnim marketinskim inicijativama, vaznim ugovorima ili pregovorima. 
o Da li direktori smatraju da dobijaju prave informacije. 

♦ Adekvatnost i blagovremenost informisanja Borda ili odbora revizije o oset- 
ljivim pitanjima, istrazivanjima i neprimerenim postupcima (na primer, 
putnim troskovima visih rukovodilaca, vaznim parnicama, istrazivanjima 
nadzornih organa, protivzakonitog prisvajanja/koriscenja novca, pronevere 
ili zloupotrebe korporativnih sredstava, krsenjima insajderskih propisa poslo¬ 
vanja, politickim placanjima, nezakonitim placanjima). Razmotrite, na primer: 
o Da li postoji proces za informisanje odbora o znacajnim pitanjima. 

o Da li se te informacije saopstavaju blagovremeno. 

♦ Uloga u zauzimanju odgovarajuceg „stava rukovodstva." Razmotrite, na primer: 
o Da li su Bord i odbor revizije dovoljno ukljuceni u ocenjivanju efikasnosti 

„stava rukovodstva". 

o Da li Bord preduzima mere da obezbedi odgovarajuci „stav“. 
o Da li Bord eksplicitno ispituje koliko se menadzment pridrzava kodeksa 
ponasanja. 

♦ Mere koje Bord ili odbor preduzimaju posle svojih nalaza, ukljucujuci, ako 
je potrebno, i posebna istrazivanja. Razmotrite, na primer: 

o Da li je Bord izdao uputstva menadzmentu navodeci posebne mere koje treba 
preduzeti. 

o Da li Bord vrsi nadzor i pracenje kada je to potrebno. 
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3.6.4. Filozofija menadzmenta i stil rada 

Filozofija i stil rada menadzmenta obicno ima prozimajuci efekat na preduzece. To se 
naravno smatra nematerijalnim sredstvima ali i tu ima pozitivnih i negativnih strana. 

♦ Priroda prihvacenih rizika poslovanja, na primer, da li menadzment cesto 
ulazi u narocito visoko rizicne poduhvate ili je izuzetno konzervativan u 
prihvatanju rizika. Razmotrite, na primer: 

o Da li menadzment postupa oprezno, nastavljajuci dalje posle pazljivog ana- 
liziranja rizika i potencijalnih koristi od tog rizicnog poslovnog poduhvata. 

♦ Fluktuacija osoblja na kljucnim funkcijama, na primer, u operativi, racuno- 
vodstvu, obradi podataka, internoj reviziji. Razmotrite, na primer: 

o Da li je bilo preterane promene personala u menadzmentu ili sefovskim funk¬ 
cijama. 

o Da li je kljucno osoblje dalo otkaz neocekivano ili po kratkom postupku. 
o Da li postoji neka sema u fluktuaciji (na primer, nemogucnost da se zadrze 
ldjucni rukovodioci u finansijama i internoj reviziji) koja bi mogla biti pokazatelj 
znacaja lcoji menadzment pridaje kontroli. 

♦ Stav menadzmenta prema funkcijama obrade podataka i racunovodstva i 
zainteresovanost za pouzdanost finansijskog izvestavanja i zastitu sredstava. 

Razmotrite, na primer: 

o Da li se na racunovodstvenu funkciju gleda samo kao na neophodnu grupu 
koja „prebrojava pasulj“ ili kao na sredstvo za kontrolu razlicitih poslovnih 
aktivnosti entiteta. 

o Da li izbor racunovodstvenih principa koji se koriste u finansijskim izvestajima 
uvek ima za rezultat najveci prijavljeni prihod. 
o Ako je racunovodstvena funkcija decentralizovana, da li operativno rukovodstvo 
„ustupilo pravo potpisivanja" izvestaja. 

o Da li je osoblje u odeljenju racunovodstva takode odgovorno finansijskim 
direktorima u centrali. 

o Da li su stvari od vrednosti, ukljucujuci intelektualno vlasnistvo i informacije, 
zasticeni od neovlascenog pristupa ili koriscenja. 

♦ Frekvencija komunikacije izmedu viseg i operativnog rukovodstva, narocito 
kada se posluje na geografski udaljenim lokacijama. Razmotrite, na primer: 
o Da li vise rukovodstvo cesto obilazi sluzbe u filijalama ili sektorima. 

o Da li se cesto odrzavaju sastanci rukovodilaca sektora ili grupa. 

♦ Stavovi i postupci prema finansijskom izvestavanju, ukljucujuci rasprave po 
pitanju primene racunovodstvenih principa (na primer, izbor konzervativne 
naspram liberalne strategije; pogresna primena racunovodstvenih principa, 
neobelodanjivanje vaznih finansijskih informacija ili manipulacija i falsifi- 
kovanje evidencija). Razmotrite, na primer: 

o Da li menadzment izbegava da posveti duznu paznju rezultatima kratkorocnih 
izvestaja. 

o Da li osoblje podnosi netacne izvestaje da bi ciljevi bili ostvareni (na primer, 
prodavci prosleduju porudzbine da bi ostvarili plan znajuci da ce ldijenti vratiti 
robu u narednom periodu). 

o Da li rukovodioci ignorisu znake neadekvatnog nacina poslovanja. 
o Da li su procene u granicama realnosti ili izvan njih. 
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3.6.5. Organizaciona struktura 

Organizaciona struktura ne treba da bude tako jednostavna da ne moze adekvatno 
da prati poslovanje preduzeca niti pak toliko kompleksna da inhibira neophodan protok 
informacija. Izvrsni direktori treba da u potpunosti razumeju svoje obaveze kontrole i da 
imaju potrebno iskustvo i stepen znanja koje odgovara njihovoj funkciji. 

♦ Adekvatnost entitetove organizacione strukture i mogucnost da se obezbedi 
neophodan tok informacija da bi se moglo upravljati poslovanjem. Razmo- 
trite, na primer: 

o Da li je organizaciona struktura adekvatno centralizovana ili decentralizovana, 
imajuci u vidu prirodu entitetovog poslovanja. 
o Da li struktura olaksava tok informacija po svim poslovima prema gore, na 
dole i popreko. 

♦ Adekvatnost opisa zadataka kljucnih rukovodilaca i da li ih oni razumeju. 

Razmotrite, na primer: 

o Da li su odgovornosti i ocekivanja u vezi entitetovih poslovnih aktivnosti jasno 
saopsteni rukovodiocima zaduzenim za te poslove. 

♦ Adekvatnost znanja i iskustva kljucnih rukovodilaca u svetlu njihovih od¬ 
govornosti. Razmotrite, na primer: 

o Da li zaduzeni rukovodioci imaju potrebno znanje, iskustvo i obuku za obav- 
ljanje njihovih duznosti. 

♦ Adekvatnost kanala izvestavanja. Razmotrite, na primer: 

o Da li su ustanovljeni kanali izvestavanja - bilo formalni ili neformalni, direk- 
tni ili matricni - efikasni, i da li oni obezbeduju rukovodiocima adekvatne 
informacije spram njihovih odgovornosti i autoriteta. 
o Da li rukovodioci poslovanja imaju pristup komunikacionim kanalima prema 
visim operativnim rukovodiocima. 

♦ Obim modifikacije organizacione strukture u svetlu izmenjenih uslova. 

Razmotrite, na primer: 

o Da li menadzment periodicno procenjuje entitetovu organizacionu struktura 
u svetlu izmena poslovanja ili proizvodnje. 

♦ Postojanje adekvatnog broja zaposlenih narocito u menadzmentu i medu 
rukovodiocima. Razmotrite, na primer: 

o Da li menadzeri i supervizori imaju dovoljno vremena za efikasno obavljanje 
svojih zaduzenja. 

o Da li menadzeri i supervizori rade previse prekovremeno i da li obavljaju 
poslove vise nego jednog zaposlenog. 

3.6.6. Raspodela ovlascenja i odgovornosti 

Dodela odgovornosti, davanje ovlascenja i s tim u vezi odredivanje politike, predstavljaju 
osnovu za odgovornost i kontrolu i odreduju odgovarajuce uloge pojedinaca. 

♦ Dodela odgovornosti i davanje ovlascenja shodno ciljevima i teznjama orga- 
nizacije, radnim funkcijama i zakonskim propisima, ukljucujuci i odgovor¬ 
nost za informacione sisteme i ovlascenja za izmene. Razmotrite, na primer: 
o Da li su ovlascenja i odgovornosti dodeljena zaposlenima sirom entiteta. 
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o Da li je odgovornost za donosenje odluka povezana sa dodelom ovlascenja i 
odgovornosti. 

o Da li se prave informacije razmatraju u odredivanju nivoa ovlascenja i stepena 
odgovornosti. 

♦ Adekvatnost standarda i procedura kontrole, ukljucujuci i opise poslova za 
zaposlene. Razmotrite, na primer: 

o Da li postoje opisi poslova bar za menadzment i supervizorsko osoblje. 
o Da li oni sadrze posebne reference za odgovornosti koje se ticu kontrole. 

♦ Adekvatan broj ljudi sa trazenim stepenom strucnosti srazmeran velicini 
entiteta, prirodi i slozenosti poslovanja i sistema, narocito kada je u pitanju 
obrada podataka i racunovodstvene funkcije. Razmotrite, na primer: 

o Da li entitet ima adekvatnu radnu snagu - brojno i iskustveno - za obavljanje 
svog posla. 

♦ Adekvatnost datih ovlascenja u odnosu na dodeljene odgovornosti. Razmo¬ 
trite, na primer: 

o Da li postoji odgovarajuca ravnoteza izmedu potrebnog ovlascenja „da se 
posao uradi“ i angazovanja viseg osoblja tamo gde je to potrebno. 
o Da li zaposleni na „pravom“ polozaju imaju pravo da resavaju probleme ili 
uvode poboljsanja i da li to pravo ide uz odgovarajuci nivo kompetencije i 
jasne granice ovlascenja. 

3.6.7. Kadrovska politika i praksa 

Kadrovska politika ima centralno mesto za zaposljavanje i zadrzavanje kompetentnog 
osoblja da bi se entitetovi planovi mogli ostvariti i njegovi ciljevi postici. 

♦ Do koje se mere sprovode propisi i procedure za zaposljavanje, obuku, una- 
predenje i nagradivanje. Razmotrite, na primer: 

o Da li postojeca kadrovska politika i procedure imaju za rezultat regrutova- 
nje ili skolovanje kompetentnog i poverljivog osoblja koje je potrebno da 
potpomogne efikasnost sistema interne kontrole. 
o Da li je adekvatna paznja posvecena regrutaciji i obuci pravih kadrova. 
o Da li se menadzment izjasnjava o svojim ocekivanjima u pogledu tipa ljudi 
koji ce se zaposliti ili direktno ucestvuje u procesu zaposljavanja kada ne 
postoji formalna dokumentacija po pitanju politike i prakse. 

♦ Do koje mere su ljudi upoznati sa svojim odgovornostima i sta se od njih 
ocekuje. Razmotrite, na primer: 

o Da li su novozaposleni upoznati sa svojim zaduzenjima i sa onim sto me¬ 
nadzment od njih ocekuje. 

o Da li rukovodece osoblje s vremena na vreme drzi sastanke sa zaposlenima 
da se analizira ucinak na poslu i predlozi za poboljsanje. 

♦ Adekvatnost preduzetih korektivnih mera kao odgovor na udaljavanje od 
odobrene politike i procedura. Razmotrite, na primer: 

o Da li je reakcija menadzmenta adekvatna po pitanju neizvrsavanja dodelje- 
nih zadataka. 

o Da li se preduzimaju adekvatne korektivne mere kod nepridrzavanja utvr- 
denih propisa. 
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o Da li zaposleni shvataju da ce zbog loseg ucinka snositi posledice. 

♦ Do koje se mere kadrovska politika bavi pridrzavanjem odgovarajucih etickih 
i moralnih standarda. Razmotrite, na primer: 

o Da li su postenje i eticke vrednosti kriterijum u ocenjivanju ucinka. 

♦ Adekvatnost provere kandidatovih biografskih podataka narocito po pitanju 
ranijih postupaka ili poslova koje entitet smatra neprihvatljivim. Razmotrite, 
na primer: 

o Da li se kandidati koji cesto menjaju zaposlenje ili imaju praznine u zapo- 
sljavanju podvrgavaju narocito strogoj proveri. 
o Da li politika zaposljavanja trazi da se proveri kriminalni dosije. 

♦ Adekvatnost kriterijuma za zadrzavanje i unapredivanje zaposlenih kao i 
tehnika za prikupljanje informacija (na primer, ocene ucinka) i odnos prema 
kodeksu ponasanja i ostalim uputstvima za ponasanje. Razmotrite, na primer: 
o Da li su kriterijumi za napredovanje i povecanje plate jasno definisani tako 

da zaposleni znaju sta menadzment od njih ocekuje za dobijanje unaprede- 
nja ili napredovanje. 

o Da li kriterijumi odrazavaju pridrzavanje standarda ponasanja. 

3.7. UTVROIVANJE KONTROLNIH CILJEVA 

Evaluacija sistema internih kontrola, posebno ako se pogledaju najnoviji dokumenti 
o efikasnosti internih kontrola nad finansijskim izvestavanjem, pocinje sa utvrdivanjem 
kontrolnih ciljeva, a zatim se nastavlja sa evaluacijom kontrola koje treba da podrze kon- 
trolne ciljeve. 

Shvatanje ciljeva sistema omogucice revizoru da lakse utvrdi sta treba da budu kontrolni 
ciljevi. Kontrolni ciljevi koje revizor odredi treba da budu u skladu sa ciljevima rukovod- 
stva organizacije, i o njima treba razgovarati sa rukovodstvom i dogovoriti ih pre pocetka 
evaluacije kontrola. 

Kontrolni ciljevi treba da se odnose na posebne karakteristike sistema i nacin na koji 
se aktivnosti unutar sistema sprovode sa ciljem da se ispune ciljevi sistema. Ciljevi takode 
treba da budu konkretni i da predstavljaju svrhu kontrole, a ne samu kontrolu. Na primer: 

♦ u sistemu nabavke, jedan od kontrolnih ciljeva moze biti sledeci: „obezbediti da 
se placaju samo fakture za robu ili usluge koje su primljene"; 

♦ u sistemu plata, kontrolni cilj mogao bi da bude: „obezbediti da se placaju samo 
zakonski zaposlena lica u organizaciji"; i 

♦ u reviziji bezbednosnog sistema, kontrolni cilj moze da bude: „obezbediti da je 
ulaz u zgradu dozvoljen samo akreditovanom osoblju i posetiocima". 

Kontrolni ciljevi obrazuju okvir u svakoj reviziji sistema i treba detaljno da predstave 
razlicite aspekte ciljeva koje odredeni sistem ili proces treba da ostvari. Kontrolni ciljevi 
identifikuju specificne ciljeve na osnovu kojih revizori ocenjuju postojece kontrole. Kontrolni 
ciljevi treba da budu dovoljno konkretni da bi omogucili ovakvu ocenu. Treba izbegavati 
generalizacije kontrolnih ciljeva, kao sto je npr. cilj „obezbediti da su sluzbe za podrsku 
adekvatne". 

Koriscenje zakonskih odredbi (clanova zakona) prilikom definisanja ocekivanih kontrola 
je od kljucnog znacaja za kontrolne ciljeve, buduci da one predstavljaju meru usaglasenosti 
koja se mora primeniti da bi se ispostovali zakoni. Razmatranje relevantnih zakona i propisa 
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moze biti dobra osnova za identifikovanje kontrolnih ciljeva, mada u obzir treba uzeti i 
prirodu rizika i kontrolno okruzenje. 

Koristan nacin za utvrdivanje ciljeva kontrola moze biti analiza organizacione strukture 
oblasti koja je predmet revizije, sto ukljucuje sledece: 

♦ identifikovanje osnovnih aktivnosti; 

♦ utvrdivanje ciljeva rukovodstva u pogledu svake od tih aktivnosti; i 

♦ definisanje kontrolnih ciljeva koje omogucuju da se ostvarivanje ciljeva rukovod¬ 
stva u pogledu osnovnih aktivnosti. 

Moze biti korisno da revizor radi na osnovu jednog cilja kontrole za svaku aktivnost, 
mada ovo pravilo ne treba koristiti u svakoj prilici. 

Na primer, lead je u pitanju nabavka, osnovna odeljenja mogu biti sledeca: odeljenje koje 
podnosi zahtev za nabavku roba, usluga ili radova, odeljenje za nabavku/ugovore, odeljenje 
zaduzeno za prijem roba ili usluga, i odeljenje za racunovodstvo 

Za svako od ovih odeljenja mogu se utvrditi aktivnosti koje obavljaju u postupku na- 
bavke, sto ce pomoci pri odredivanju kontrolnih ciljeva. Kod postupka nabavke na primer: 

♦ odeljenje koje podnosi zahtev za robu, usluge ili radove bice zaduzeno za pripremu 
zahteva za izdavanje narudzbenice, i (u mnogim slucajevima), prijem robe, usluga 
ili radova; moguci kontrolni cilj bi bio: „obezbediti da se svi zahtevi za izdavanje 
narudzbenice pripremaju ispravno i blagovremeno"; 

♦ odeljenje za nabavku/ugovore radice na: obradi podnetih zahteva za nabavku; 
sprovodenju postupka nabavke; raspisivanju javnih poziva i zakljucivanju ugo- 
vora; odrzavanju baze podataka o dobavljacima, itd.; moguci kontrolni cilj bi 
bio: „obezbediti da su sve nabavke sprovedene na osnovu odobrenih zahteva za 
izdavanje narudzbenice i u skladu sa utvrdenim procedurama"; i 

♦ odeljenje za racunovodstvo na osnovu primljenih faktura i propratne dokumenta- 
cije priprema i overava zahteve za placanje, dostavlja zahteve za placanje Sektoru 
sredstava, vodi pomocne knjige i evideneije o izvrsenim placanjima; moguci kon¬ 
trolni cilj je: „obezbediti da se placaju samo fakture za primljenu robu ili usluge, 
u skladu sa uslovima navedenim u narudzbenici". 

Drugi pristup koji se moze primeniti u definisanju sveobuhvatnih kontrolnih ciljeva 
jeste da se razmotre sledece oblasti kontrole: 

♦ Da li je sistem adekvatno planiran? 

♦ Da li su operaeije adekvatno kontrolisane i nadgledane? 

♦ Da li se vrsi periodicna provera sistema? 

♦ Da li se obezbeduju odgovarajuce informaeije vezane za upravljanje sistemom? 

Interni revizori treba da obezbede da se rukovodilac odgovoran za sistem, odnosno 

proces koji je predmet revizije, slaze sa ciljevima sistema i kontrolnim ciljevima koje je 
ustanovila interna revizija. 

3.8. UKUPNA OCENA INTERNE KONTROLE 

Komitet sponzorskih organizaeija Tredvej komisije je dao obrazac (upitnik, radni list) 
za procenu efikasnosti celokupnog sistema interne kontrole. Ovaj obrazac sadrzi tri kolone: 
prva kolona se odnosi na pitanja koja su dole navedena - „I<omponente interne kontro- 
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le”, druga kolona je „Preliminarni zakljucci/Potrebni postupci” i u trecoj koloni nalaze se 
„Dodatne napomene”. Sledi sadrzaj prve kolone: 37 

3.8.1. Komponente interne kontrole 

Kontrolno okruzenje 

Da li uprava adekvatno prenosi poruku da se integritet ne moze dovesti u pitanje? Postoji 
li pozitivno kontrolno okruzenje, pri cemu postoji opste raspolozenje i svest radnika u celoj 
organizaciji da postuju kontrolne postupke, kao i pozitivan „ton na vrhu”? 

Da li je kompetentnost ljudi u preduzecu adekvatna/u skladu s njihovim odgovorno- 
stima? Da li su stil rada uprave, nacin na koji ona vrsi raspodelu ovlascenja i odgovornosti 
i organizuje i usavrsava svoje ljude odgovarajuci? Da li nadzorni odbor poklanja potreban 
nivo paznje? 

Procena rizika 

Da li su ustanovljeni povezani ciljevi na nivou preduzeca i ciljevi na nivoima organiza- 
cionih jedinica? 

Da li su utvrdeni i procenjeni unutrasnji i spoljni rizici koji uticu na uspeh ili neuspeh 
ostvarivanja zacrtanih ciljeva? 

Da li postoje mehanizmi za uocavanje promena koje uticu na sposobnost preduzeca da 
ostvari svoje ciljeve? Da li se politike i postupci modifikuju prema potrebama? 
Kontrolne aktivnosti 

Da li su kontrolne aktivnosti na mestu kako bi se osiguralo postovanje utvrdenih politika 
i izvrsavanje aktivnosti koje su povezane sa odnosnim rizicima? Da li postoje odgova- 
rajuce kontrolne aktivnosti za svaku od aktivnosti entiteta? 

Informacije i komunikacija 

Postoje li informacioni sistemi radi utvrdivanja i dobijanja potrebnih informacija - 
finansijskih i nefinansijskih, vezanih za interne i eksterne dogadaje - i njihov prenos 
radnom osoblju u formi koja im omogucava da izvrsavaju svoje duznosti i obaveze? 
Da li postoji prenos relevantnih informacija? Da li su one jasne s obzirom na ocekivanja 
i odgovornosti pojedinaca i grupa i izvestavanje o rezultatima? 

Da li je komunikacija visesmerna, po svim nivoima u preduzecu, horizontalnim i ver- 
tikalnim, kao i izmedu preduzeca i drugih strana? 

Monitoring 

Postoje li odgovarajuci postupci za stalno pracenje i nadgledanje tekucih aktivnosti, 
ili periodicnu procenu funkcionisanja ostalih komponenata interne kontrole? Da li se 
o nedostacima obavestavaju pravi ljudi? Da li se politike i postupci modifikuju prema 
potrebi? 

Na kraju ovog obrasca sledi ukupan zakljucak. COSO izvestaj u konkretnom slucaju je 
dao sledeci zakljucak: „Sistem interne kontrole ABC kompanije na dan 31. decembra 19xx. 
je efikasan i pruza razumno uveravanje da je proces finansijskog izvestavanja kompanije 
pouzdan, da kompanija ima efikasne procedure za obezbedivanje usaglasenosti sa vazecim 

37 The Committee of Sponsoring Organisations of the Treadway Commission (COSO), „Internal 
Control - Integrated Framework", Evaluation Tools, AICPA, USA, 1992., pp. 5-18. Integrated 
Framework ”, Evaluation Tools, AICPA, USA, 1992., pp. 201-203. 
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zakonima i propisima, kao i da je menadzment svestan u kojoj meri se kompanija krece ka 
postizanju poslovnih ciljeva." 38 

3.8.2. Izvestavajte o nedostacima interne kontrole 

Bez obzira da li su nedostaci interne kontrole identifikovani kroz procese u samom 
sistemu interne kontrole, kroz monitoring aktivnosti ili kroz druge eksterne dogadaje, ovi 
nedostaci interne kontrole treba da se prijave odgovarajucem rukovodstvu organizacije. 
Komponenta monitoringa interne kontrole treba da je ta koja je ustanovila nedostatke. 
Kljucna pitanja za procenitelja - kao sto je interna revizija - su da odluci sta staviti u izvestaj 
imajuci na umu ogromnu kolicinu detalja na koje se naislo i kome da se ti izvestaji upute. 

COSO kaze da „o svim nedostacima interne kontrole koji mogu uticati na ostvarenje 
entitetovih ciljeva treba izvestiti one koji mogu preduzeti potrebne korake”. Iako ova 
tvrdnja na pocetku ima smisla, iskusni interni revizor ce shvatiti da je ovu direktivu tesko 
sprovesti. Moderna organizacija, bez obzira koliko dobro organizovana, bice kriva za citav 
niz razlicitih gresaka i propusta interne kontrole. COSO predlaze da sve one budu iden- 
tifikovane i prijavljene, i da cak i najmanje greslce budu istrazene da bi se videlo da li su 
izazvane nekim sveukupnim nedostatkom kontrole. Ovaj izvestaj koristi primer zaposlenog 
koji uzme nekoliko dolara iz fonda gotovine za manje troskove. Iako iznos ne mora biti 
velik, COSO insistira da se ova stvar radije istrazi nego zanemari posto bi „tako ocigledno 
gledanje kroz prste na licno koriscenje entitetovog novca moglo imati nezeljenu poruku za 
ostale zaposlene”. Eksterni revizori redovno primenjuju koncept materijalnosti kada vrse 
preispitivanja. To jest, oni mogu odluciti da su neke greske toliko male da nisu materijalne 
za celokupan zakljucak do kojeg ce eksterni revizor doci. 

COSO izvestaj zatim govori kome da se podnese izvestaj o manjkavostima interne 
kontrole u organizaciji. U jednom pasusu, COSO daje uputstvo o tome, koje je korisno za 
evaluaciju internih kontrola i od strane interne revizije. 

Nalazi o manjkavostima interne kontrole se obicno prijavljuju ne samo lieu odgovornom 
za predmetnufunkeiju ili aktivnost, koje je u prilici da preduzme korektivnu aktivnost, vec 
takode bar prvom nivou rukovodstva iznad direktno odgovornog lica. Ovakav postupak 
omogucuje tom lieu da obezbedi potrebnu podrsku ili nadzorza preduzimanje korektivnog 
postupka i da to saopsti onima u organizaciji cije bi aktivnosti time bile pogodene. Kada 
nalazi prevazilaze okvire organizacije, izvestavanje takode prelazi te okvire i upucuje se na 
dovoljno visok nivo da se obezbedi adekvatan postupak. 

3.9. KARAKTERISTIKE EFIKASNIH INTERNIH KONTROLA 

Pravilno razumevanje koncepcije interne kontrole je ponekad tesko internom revizoru, 
narocito revizoru pocetniku. Iako je prakticno interna kontrola osnova za sav revizorski rad, 
interni revizori ponekad imaju teskoca da prepoznaju efikasne kontrole kada vrse procenu 
nekog sistema ili strukturu organizacije. Jedna studija iz 1988. godine Predsednickog veca 
o Poboljsanju upravljanja 39 9 odredila je karakteristike efikasnih kontrola. U ovom izvestaju 
se tvrdi da ove kontrole moraju biti: 

38 Ibid., p. 203. 

39 Predsednickoveceo Poboljsanju upravljanja, Osnovni modelzakontroluupravljanjaautomatizovanim 
informacionim sistemima (Vasington, D.C.: SAD, Kancelarija drzavne stamparije, Januar 1988). 
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♦ Sa jasnom svrhom. Ako se procedure kontrole ne razumeju ne mogu se koristiti 
a ako nemaju jasan cilj ili ako se ne odnose na neku poznatu slabost, one su od 
male ili nikakve koristi. 

♦ Zajednicki kreirane. Kontrole mora saciniti personal koji poznaje proces koji 
ce se kontrolisati i koji razume tehnike kontrole koje se na njega odnose. Malo 
je verovatno da se efikasne, izvodljive kontrole mogu odabrati i implementirati 
jednostrano od strane nekog korisnika, analiticara informacionog sistema ili 
internog revizora. 

♦ Ekonomski opravdane. Kao sto je pomenuto ranije, izdaci za kontrolu generalno 
ne treba da budu veci od ocekivane koristi. Drugacije receno, treba da postoji 
realno uverenje da je sistem zasticen od poznatih rizika. Ako bi totalna pouzdanost 
kontrole bila moguca, ona bi bila nemoguce skupa. Ili jos prostije, da potrosite 
100 $ da biste se zastitili od jednokratnog gubitka od 80 $ nema nikakvog smisla. 
Dok su mnoge kontrole ocigledno ekonomski opravdane, razmatranje ostalih 
kontrola moze zahtevati detaljnu analizu odnosa izdataka i koristi. 

♦ Dokumentovane. Proces dokumentovanja treba da je jednostavan i razumljiv, da 
jasno povezuje rizike sa kontrolama i da rukovodstvu pruzi garancije da se sve 
realne kontrole koriste. Bez nekog vida dokumentovanja, nema nikakvog uverenja 
da su sve poznate slabe tacke obuhvacene ili da se kontrole koriste. 

♦ Testirane i pregledane. Mora postojati dokaz da instalirane kontrole funkcio- 
nisu kao sto je prvobitno nameravano. Ovaj dokaz je potreban kada procedura 
kontrole po prvi put postane operativna a takode i za vreme njenog daljeg rada. 
Inicijalno testiranje kontrola treba normalno izvrsiti kada su svi aspekti sistema 
istestirani. Kontinualno testiranje i preispitivanje se moze vrsiti u sklopu opsteg 
preispitivanja sistema, revizije ili druge inicijative rukovodstva. 

♦ Fleksibilne. Rukovodstvo mora imati nacina da menja, ukida, procenjuje izdatke, 
poboljsava i preispituje komponente sistema interne kontrole u njegovoj nad- 
leznosti. 

Preispitivanje i razumevanje internih kontrola zahteva sirok dijapazon revizorskog ra- 
zumevanja. Na primer, tehnike za obezbedenje kompletnosti podataka su sasvim razlicite 
od metoda kojima se obezbeduje upraznjavanje dobre radne prakse zaposlenih. 

Pristup koji interni revizor zauzima kod procenjivanja kontrola jako varira isto kao sto 
i pristupi rukovodstva u implementiranju ovih kontrola variraju. 

Kao sto je ranije receno, kada interni revizor ima dobro poznanje kontrola, onda ce 
„sezame otvori se” omoguciti revizoru da preispita i pristupi mnogim oblastima unutar or- 
ganizacije. Sve dok je rukovodstvo svesno da je njegovo odeljenje interne revizije sastavljeno 
od grupe profesionalnih strucnjaka za kontrolu, ono ce rado prihvatiti pa cak i zatraziti od 
interne revizije da izvrsi preispitivanje u raznim oblastima poslovanja. 

Vazno je da interni revizori zapamte da ciljevi procenjivanja interne kontrole i napori radi 
usavrsavanja treba da poboljsaju sistem, a ne da nagomilavaju dodatne postupke. Interna 
kontrola je skupa i zato je toliko vazno otkriti podrucja koja se previse kontrolisu, ali isto 
je vazno utvrditi za koja podrucja su potrebne poboljsane kontrolne aktivnosti. 

Na kraju, kao sto je to slucaj sa upravljanjem rizicima, interna kontrola je odgovornost 
rukovodstva, a takode i osmisljavanje interne kontrole je zadatak rukovodstva. Kao deo 


101 



njihove uloge u uveravanju, interni revizori bi samo trebalo da ocene i procene uspostav- 
ljene kontrolne sisteme. Medutim, osmisljavanje i realizacija interne kontrole se mogu 
obezbediti konsultantskim aktivnostima internih revizora. 

3.9.1. Akcioni planovi za evaluaciju 

COSO izvestaj govori o procesu evaluacije za preispitivanje sistema internih kontrola. 
Izvestaj savetuje da se procenitelj prvo upozna sa projektom sistema, da utvrdi njegove 
kontrole, da ih testira a zatim da dode do zakljucaka na osnovu rezultata tih testova. 

COSO izvestaj navodi znacaj dokumentovanja kontrole narocito kada se izvestaji o kon- 
troli sastavljaju za eksterna lica. Medutim, u izvestaju se kaze da se sve procedure kontrole 
ne mogu formalno dokumentovati. Mnoge su neformalne i nedokumentovane, mada se 
redovno sprovode i veoma su efikasne. COSO ukazuje da se ove nedokumentovane kon¬ 
trole mogu testirati i evaluirati na isti nacin kao i dokumentovane. Iako adekvatan stepen 
dokumentovanja cini svaku evaluaciju interne kontrole mnogo efikasnijom i olaksava za- 
poslenima da razumeju kako proces funkcionise, to dokumentovanje nije uvek esencijalno. 

COSO izvestaj zatim predlaze jedan akcioni plan za korake koji su neophodni za vrse- 
nje neke specificne evaluacije interne kontrole. Taj akcioni plan za evaluaciju kontrole je 
ukratko prikazan u tabeli 1. Iako on ne zamenjuje smernice za evaluaciju interne kontrole 
koje se mogu naci u poglavljima ove knjige, ova tabela daje internoj reviziji dobro uputstvo 
za menadzment gde je objasnjen proces evaluacije preispitivanja kontrola. 


Tabela 1 . Evaluacija akcionog plana interne kontrole 


I. 

Doneti odluku o obimu evaluacije, u smislu kategorija ciljeva, komponenti 
interne kontrole i preduzetih aktivnosti. 

II. 

Identifikovati stalne aktivnosti monitoringa koje obicno daju uverenje da su 
interne kontrole efikasne. 

III. 

Analizirati nalaze i rad na evaluaciji kontrole od strane i internih i eksternih 
revizora. 

IV. 

Odrediti prioritete prema radnoj jedinici, komponenti odeljenja ili nekom 
drugom nacinu za oblasti povecanog rizika koje zahtevaju hitnu akciju. 

V. 

Na osnovu koraka IV o davanju prioriteta rizicima, saciniti program evalua¬ 
cije sa kratkorocnim i dugorocnim segmentima. 

VI. 

Dovedite u vezu lica koja ce sprovesti evaluaciju. Zajedno razmotrite ne 
samo obim i rokove vec takode i alate metodologije koji ce se koristiti; inpute 
od pravnog odeljenja, eksternih revizora i ostalih; nacine izvestavanja o nala- 
zima; i ocekivanu dokumentaciju. 

VII. 

Pratite napredovanje i preispitujte nalaze. 

VIII. 

Preduzmite potrebne follow-up aktivnosti i modifikujte navedene segmente 
evaluacije po potrebi. 
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3.10. KONTROLNA LISTA ZA CETIRI CILJA KONTROLE U JAVNOM SEKTORU 

Evaluacija sistema kontrole se moze vrsiti samo prema ciljevima kontrole: poslovnim 
ciljevima, ciljevima izvestavanja i ciljevima usaglasenosti. 

Ekonomicno, efikasno i efektivno koriscenje sredstava 

♦ Sta vasa organizacija cini u pogledu nadzora nad ucinkom? 

♦ Da li posedujete sveobuhvatan sistem uspesnog upravljanja za svaku kljucnu 
poslovnu uslugu? 

♦ Da li imate mesecne izvestaje o nadzoru nad finansijskim poslovanjem? 

♦ Da li izradujete kljucne indikatore uspesnosti koji se porede sa najboljim u toj 
kategoriji? 

♦ Da li izradujete godisnju statistiku rezultata? 

♦ Da li imate postavljene norme za svaku poslovnu i funkcionalnu uslugu? 

♦ Da li imate politike i procedure koje vam omogucavaju da dobijete adekvatnost 
za svoj novae u kupovini dobara i usluga? 

Pouzdanost i tacnost informaeija 

♦ Da li su sve transakeije evidentirane odmah po nastanku? 

♦ Da li imate menadzment informacioni sistem za podrsku odlucivanja? 

♦ Koje informaeije redovno pruzate javnosti o svojoj organizaeiji? 

♦ Da li posedujete pisane procedure i rasporede za izradu izvestaja rukovodstva? 

♦ Da li vasi rukovodioci imaju pristup informaeijama bitnim za njihov polozaj i 
odgovornost? 

♦ Da li se vrsi nadzor nad koriscenjem informaeija? 

♦ Da li pruzate javnosti odgovore na njena pitanja i zalbe? 

♦ Da li postoji efektivna komunikaeija o kadrovskim pitanjima izmedu zaposlenih 
i rukovodilaca? 

♦ Da li drzite javne skupove kako biste razmatrali vase ucinke i strategiju? 
Usaglasenost sa politikama, planovima, procedurama, zakonima i regulativom 

♦ Sta cini vasa organizacija da obezbedi usaglasenost? 

♦ Koje interne procedure i zakoni regulisu poslovanje vase organizaeije? 

♦ Da li imate eticki kodeks? 

♦ Da li praktikujete razglasavanje u javnosti odredenih pitanja? 

♦ Da li imate proceduru za zalbe, kako javnosti tako i zaposlenih? 

♦ Da li imate strategiju upravljanja rizicima? 

♦ Ko nadzire usaglasenost? 

♦ Da li imate odbor za reviziju? 
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3.11. MISLJENJE O EFEKTIVNOSTI INTERNE KONTROLE 
NAD FINANSIJSKIM IZVESTAVANJEM 

Zahtevi za godisnjim i kvartalnim izvestavanjem uspostavljeni su u Sjedinjenim Ame- 
rickim Drzavama prema Sarbanes-Oxley zakonu. Pravila Komisije za hartije od vrednosti 
(HoV) se odnose na zahteve u pogledu izvestaja menadzmenta o internoj kontroli i na 
kvartalnoj i na godisnjoj osnovi. Ovde se ukratko predstavlja odgovarajuce sertifikovanje 
u vezi sa internom kontrolom koje generalni ili finansijski direktor trebaju da obave. 

Po pravilima Komisije za HoV, obrazac 10K mora da ukljuci: 

♦ Godisnji izvestaj menadzmenta o internoj kontroli nadfinansijskim izvestavanjem. 
Sacinite izvestaj o internoj kontroli kompanije nad finansijskim izvestavanjem 
koji sadrzi: 

1. Izjavu o obavezama uprave u pogledu utvrdivanja i odrzavanja adekvatne 
interne kontrole nad finansijskim izvestavanjem. 

2. Izjavu kojom se identifikuje olcvir koji uprava koristi u oceni efektivnosti 
interne kontrole kompanije nad finansijskim izvestavanjem. 

3. Ocenu uprave o efektivnosti interne kontrole kompanije nad finansijskim 
izvestavanjem na kraju poslednje fiskalne godine, ukljucujuci i izjavu da li 
je interna kontrola nad finansijskim izvestavanjem efektivna. Ova disku- 
sija mora da ukljuci obelodanjivanje svih materijalnih slabosti u internoj 
kontroli kompanije nad finansijskim izvestavanjem koje je uprava iden- 
tifikovala. Upravi nije dozvoljeno da zakljuci da je interna kontrola kom¬ 
panije registrovane kod Komisije za HoV efektivna ako postoji jedna ili 
vise materijalnih slabosti u internoj kontroli kompanije nad finansijskim 
izvestavanjem. 

4. Izjavu da je registrovana javna racunovodstvena firma (revizorska kuca - 
preduzece za reviziju) koja je obavila reviziju finansijskih izvestaja uklju- 
cenih u godisnji izvestaj dala potvrdu-izvestaj o oceni menadzmenta o 
internoj kontroli registrovane kompanije nad finansijskim izvestavanjem. 

♦ Potvrdu-izvestaj registrovane javne racunovodstvene firme. Treba da dobijete 
potvrdu-izvestaj registrovane javne racunovodstvene firme o oceni koju je me- 
nadzment dao o internoj kontroli kompanije nad finansijskim izvestavanjem. 

♦ Promene u internoj kontroli nad finansijskim izvestavanjem. Obelodanite svaku 
promenu u internoj kontroli kompanije nad finansijskim izvestavanjem koja 
materijalno utice ili je objektivno verovatno da ce materijalno uticati na internu 
kontrolu kompanije nad finansijskim izvestavanjem. 

Godisnji izvestaj kompanije podnet Komisiji za HoV takode treba da ukljuci izvestaj 
menadzmenta za cetvrti kvartal o efektivnosti kontrola i procedura obelodanjivanja. Primer 
1. predstavlja izvestaj koji je usaglasen sa zahtevima Komisije za HoV u pogledu izvestavanja. 
Napominjemo da ovaj primer ukljucuje pasus koji opisuje svojstvena ogranicenja sistema 
interne kontrole. Ovaj pasus ne zahteva Komisija za HoV, nego je ukljucen kao ilustracija. 

Kljucne odredbe ovih zahteva u pogledu godisnjeg izvestavanja koje zasluzuju dalju 
diskusiju ukljucuju: 
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♦ Izjavu menadzmenta o efektivnosti. U skladu sa smernicama koje daje Komisija za 
HoV, menadzment mora da navede da li interna kontrola efektivno funkcionise. 
Negativno uveravanje u kojem uprava navodi da „nije primeceno nista sto bi na- 
velo da se smatra da interna kontrola ne funkcionise efektivno" nije prihvatljivo. 


Primer 2. Izvestaj menadzmenta o internoj kontroli nad frnansijskim izvestavanjem 
Menadzment kompanije XYZ je odgovoran za utvrdivanje o odrzavanje adekvatne interne 
kontrole nad frnansijskim izvestavanjem. Ovaj sistem interne kontrole je projektovan 
da obezbedi objektivno uveravanje za menadzment kompanije i nadzorni odbor u vezi 
sa pripremom i postenim prikazivanjem objavljenih finansijskih izvestaja kompanije. 
Svi sistemi interne kontrole, bez obzira koliko dobro su projektovani, imaju svojstvena 
ogranicenja. Zato cak i oni sistemi za koje je utvrdeno da su efektivni mogu da daju 
samo objektivno uveravanje u pogledu pripreme i prikazivanja finansijskih izvestaja. 40 
Menadzment kompanije XYZ ocenio je efektivnost interne kontrole kompanije nad 
frnansijskim izvestavanjem dana 31. 12. 20XX. Da bismo mogli da damo ovu ocenu, 
koristili smo kriterijume za efektivnu internu kontrolu nad frnansijskim izvestavanjem 
opisane u Internoj kontroli - integrisanom okviru, koju je objavila Tredvej komisija. 
Na osnovu nase ocene smatramo daje dana 31. 12. 20XX. interna kontrola kompanije 
nad frnansijskim izvestavanjem ispunila te kriterijume. 

Nasi nezavisni revizori su dalipotvrdu - izvestaj o oceni interne kontrole kompanije nad 
finansijskim izvestavanjem. Taj izvestaj se nalazi na strani xx. 

Materijalne slabosti u internoj kontroli. Od menadzmenta se zahteva da obelodani 
sve materijalne slabosti u internoj kontroli kompanije. Nadalje, postojanje jedne ili vise 
materijalnih slabosti sprecava menadzment u donosenju zakljucka da je njena interna 
kontrola efektivna. 

♦ Izvestavanje „na dan". Menadzment ocenjuje efektivnost interne kontrole na 
dan na kraju fiskalne godine, a ne tokom celog perioda izvestavanja. Ovaj zahtev 
u pogledu izvestavanja ima znacajne implikacije za izvestavanje o materijalnim 
slabostima koje su identifikovane i korigovane tokom tog perioda. 

3.11.1. Materijalne slabosti i znacajna odstupanja 

Priroda nedostataka interne kontrole. Nedostaci u internoj kontroli mogu da nastanu 
na jedan od sledeca dva nacina: 

1 . Nedostatak u projektu. Nedostatak u projektu postoji ili kada 

- kontrola neophodna za ostvarenje cilja kontrole (kontrolnog cilja) ne postoji, 
ili kada 

- politika ili procedura kontrole postoji ali nije projektovana na nacin koji ce 
obezbediti da cilj kontrole bude ostvaren cak i ako procedura funkcionise u 
skladu sa projektom. 

40 Ovu izjavu u vezi sa svojstvenim ogranicenjem interne kontrole ne zahtevaju pravila Komisije za 
HoV. Ona je ukljucena u ovaj primer izvestaja kao ilustracija. 
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2. Operativni nedostatak. Operativni nedostatak postoji kada pravilno projektovana 
kontrola ili 

- ne funkcionise kako je projektovana, ili 

- osoba koja obavlja proceduru ne poseduje neophodna ovlascenja ili kvalifikaci- 
je da kontrolu efektivno obavi. 

Nedostaci u internoj kontroli negativno uticu na sposobnost subjekta da: 

♦ Evidentira 

♦ Obradi 

♦ Rezimira 

♦ Izvesti. 

o podacima u skladu sa tvrdnjama menadzmenta u finansijskim izvestajima. 

Kako je naznaceno u Primeru 3, nedostaci interne kontrole variraju od beznacajnih to 
materijalnih slabosti. Napominjemo da ova tri nivoa nedostataka predstavljaju niz. Ako 
nedostatak nije beznacajan, onda je bar znacajan. 

Primer 3. Nedostatak interne kontrole 
BEZNACAJAN ZNACAJAN MATERIJALAN 

Pitanje je gde „povuci liniju", odnosno na kojem mestu nedostatak vise nije beznacajan i 
kada znacajan nedostatak postaje materijalna slabost? 

Komisija za HoV navodi da termin materijalna slabost ima isto znacenje kao definicija 
po opsteprihvacenim revizorskim standardima. Revizorska literatura definise materijalnu 
slabost u Izjavi o racunovodstvenim standardima (SAS) br. 60, 325. Termini stanje o kojem 
se izvestava (kako se koristi u revizorskoj literaturi) i znacajan nedostatak (koji Komisija za 
HoV koristi u svojim pravilima) su sinonimi. 

Prihvacene definicije za dva kljucna termina su sledece: 

Znacajan nedostatak. Nedostatak interne kontrole u znacajnoj kontroli ili skup takvih nedo¬ 
stataka koji mogu da rezultiraju netacnoscu finansijskih izvestaja koja je vise nego beznacajna. 
Materijalna slabost. Znacajan nedostatak ili zbir znacajnih nedostataka koji sprecavaju internu 
kontrolu subjekta da da objektivno uveravanje da ce materijalne netacnosti u finansijskim 
izvestajima biti sprecene ili da ce ih blagovremeno otkriti zaposleni tokom uobicajenog 
obavljanja zadataka koji su im povereni. Nemogucnost davanja takvog objektivnog uvera- 
vanja rezultira iz jednog ili vise znacajnih nedostataka, zbog cega projekat ili funkcionisanje 
jedne ili vise komponenata interne kontrole ne smanjuje na relativno nizak nivo rizika da 
netacnosti prouzrokovane greskama ili prevarom u iznosima koji bi bili materijalni u odnosu 
na finansijske izvestaje mogu da se pojave i da ih zaposleni nece blagovremeno otkriti tokom 
uobicajenog obavljanja zadataka koji su im povereni. 

Napominjemo da su ove definicije nedostataka interne kontrole navedene u okviru uobica- 
jenih revizorskih ogranicenja u pogledu objektivnog uveravanja i materijalnosti finansijskog 
izvestaja. 
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3.11.2. Davanje misljenja o ozbiljnosti nedostataka interne kontrole 

Utvrdivanje da li je nedostatak interne kontrole vise nego beznacajan je, u svojoj sustini, 
proces procene rizika u kojem uprava treba da razmotri: 

♦ Verovatnocu, odnosno, sansu da nedostatak moze da rezultira netacnoscu fi- 

nansijskog izvestaja. Kod procene verovatnoce, uzmite u obzir: 

- Podloznost predmetnih sredstava ili obaveze gubitku ili prevari. 

- Subjektivnost, kompleksnost ili obim procene potrebne za utvrdivanje 
predmetnog iznosa. 

- Prirodu racuna, procesa ili obelodanjivanja. Na primer, privremeni racuni i 
transakcije sa povezanim licima ukljucuju veci rizik. 

- Relativnu vaznost kontrole i da li je drugim kontrolnim aktivnostima ili 
kombinacijom kontrolnih aktivnosti ostvaren ukupan cilj kontrole. 

- Ako je rec o operativnom nedostatku, ucestalost operativnih propusta. Na 
primer, brojne ili ponavljane propuste u funkcionisanju kontrole treba pre 
smatrati znacajnim nedostatkom nego propuste koji se smatraju izolova- 
nim slucajevima. 

- Da li je kontrola automatizovana i da se zbog toga moze ocekivati da tokom 
vremena funkcionise u skladu sa ocekivanjima. 

♦ Znacaj, odnosno velicinu potencijalnih netacnosti koje rezultiraju iz nedostataka. 

Kod procene znacaja, uzmite u obzir: 

- Prirodu salda ukupnih transakcija na koji utice nedostatak i tvrdnje o finan- 
sijskim izvestajima. 

- Da li se nedostatak odnosi na kontrolu na nivou subjekta ili na nivou aktiv¬ 
nosti. Posto kontrole na nivou subjekta mogu da uticu na mnogobrojna sal¬ 
da racuna, klase transakcija ili tvrdnje o finansijskim izvestajima, slabosti u 
kontrolama na nivou subjekta, koje, same po sebi, mogu izgledati relativno 
beznacajno, mogu da rezultiraju materijalnim netacnostima u finansijskim 
izvestajima. 

- Obim aktivnosti u saldu racuna ili klasi transakcija izlozenih nedostatku 
koji je nastao tokom perioda, ili koji se ocekuje u buducnosti. 

Kod procene znacaja ili velicine potencijalne netacnosti, treba imati u vidu da znacaj 
netacnosti zavisi od potencijala za netacnost, a ne od toga da li se netacnost stvarno pojavila. 

Razmatranje rezultata nezavisne revizije. Kod procene relativnog znacaja nedosta¬ 
taka interne kontrole subjekta, korisno je razmotriti rezultate poslednje nezavisne revizije 
subjekta. Materijalna netacnost koja je otkrivena tokom procedure koju je obavljao neza- 
visni revizor, a koja pre toga nije identifikovana od strane subjekta, normalno da ukazuje 
na postojanje materijalne slabosti u internoj kontroli. To, medutim, ne znaci da je tacna i 
suprotna tvrdnja. Odsustvo materijalne netacnosti samo po sebi ne dozvoljava upravi da 
zakljuci da u internoj kontroli nema materijalnih slabosti. 

Primer nedostataka interne kontrole. Primer 4. predstavlja moguce znacajne nedo- 
statke u internoj kontroli. 
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Zahtevano obelodanjivanje materijalnih slabosti. Godisnji izvestaj menadzmenta o 
internoj kontroli treba da obelodani svaku materijalnu slabost u internoj kontroli. Osim 
zahteva da subjekat obelodani svaku promenu u internoj kontroli koja materijalno utice ili 
je objektivno verovatno da ce materijalno uticati na internu kontrolu subjekta, pravila ne 
propisuju neki format ili druge zahteve za obelodanjivanje. Medutim, u praksi je uobicajeno 
da obelodanjivanje ukljuci: 

♦ Cinjenicu da je menadzment identifikovao materijalnu slabost u svojoj internoj 
kontroli nad finansijskim izvestavanjem. 

♦ Definiciju ili upucivanje na definiciju materijalne slabosti. 

♦ Aktivnosti koje je menadzment preduzeo na korekciji nedostatka. 


Primer 4. Primeri znacajnih nedostataka u internoj kontroli 


Nedostaci 
u projektu 
interne kon- 
trole 

• Neadekvatan projekat ukupne interne kontrole. 

• Odsustvo odgovarajuceg odvajanja duznosti u skladu sa odgovarajucim 
ciljevima kontrole. 

• Odsustvo odgovarajucih analiza i odobrenja transakcija, racunovodstve- 
nih unosa ili sistemskih rezultata. 

• Neadekvatne procedure za pravilnu ocenu i primenu racunovodstvenih 
principa. 

• Neadekvatne odredbe u vezi sa cuvanjem imovine. 

• Odsustvo ostalih kontrola koje se smatraju odgovarajucim za tip i nivo 
transakcione aktivnosti. 

• Dokaz da sistem nije dao kompletan i tacan rezultat u skladu sa ciljevima 
i tekucim potrebama zbog nedostataka u projektu. 

Nepravilno 
funkcionisa- 
nje interne 
kontrole 

• Dokaz da identifikovane interne kontrole nisu sprecile ili otkrile netac- 
nosti racunovodstvenih informacija. 

• Dokaz da sistem nije dao kompletne i tacne rezultate u skladu sa ciljevima 
kontrole zbog pogresne primene kontrola. 

• Dokaz da imovina nije cuvana od gubitka, ostecenja ili nezakonitog 
prisvajanja. 

• Dokaz o namernom nepostovanju interne kontrole na osnovu funkcije 
na stetu ukupnih ciljeva sistema. 

• Dokaz o neispunjenju zadataka koji su deo interne kontrole, kao sto 
je propust da se pripreme uskladivanja ili propust da se blagovremeno 
pripreme. 

• Dokaz o namernim nedozvoljenim postupcima zaposlenih ili uprave. 

• Dokaz o manipulaciji, falsifikovanju ili izmeni racunovodstvene evidencije 
ili pratece dokumentacije. 

• Dokaz o namernoj pogresnoj primeni racunovodstvenih principa. 

• Dokaz o davanju netacnih podataka revizoru od strane osoblja klijenta. 

• Dokaz da zaposleni ili uprava nemaju kvalifikacije i obuku potrebne za 
ispunjenje dodeljenih funkcija. 
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Ostalo 

• Nedovoljna svest o kontroli u okviru organizacije. 


♦ Propust da se preduzmu naknadne aktivnosti i koriguju ranije identifi- 


kovani nedostaci u internoj kontroli. 


• Dokaz o znacajnim ili velikim neobelodanjenim transakcijama sa po- 


vezanim licima 


♦ Dokaz o preteranoj subjektivnosti ili nedostatku objektivnosti kod onih 


koji su odgovorni za racunovodstvene odluke. 


Primer 4. prikazuje kako se zahtevani izvestaj menadzmenta o internoj kontroli moze 
modifikovati u izvestaj o materijalnoj slabosti. 


3.11.2.1. „Povlacenje linije" - predlozene smernice PCAOB 

PCAOB je izdao revizorski standard 2. o izvestavanju o internoj kontroli. Standard daje 
dodatne smernice za utvrdivanje da li je izuzetak primecen za vreme testiranja nedostataka 
interne kontrole i, ako jeste, da li je nedostatak „znacajan“ ili je na nivou „materijalne slabosti". 

Prvo, standard potvrduje da se mogu identifikovati „izuzeci“ u testiranju, na primer, da 
je procedura kontrole sprovedena na neodgovarajuci nacin. Prvo razmisljanje revizora je da 
li je taj izuzetak izolovani slucaj ili ukazuje na nedostatak interne kontrole. Kod utvrdivanja 
ovoga, u standardu je navedeno da: 

Kada identifikujete izuzetak od propisanih procedura kontrole u kompaniji, treba da 
utvrdite, uz profesionalni skepticizam, efekat tog izuzetaka na prirodu... 

Primer 5. Izvestaj menadzmenta o internoj kontroli nad finansijskim izvestavanjem 

Materijalna slabost u internoj kontroli je znacajan nedostatak ili skup znacajnih nedostataka 
koji sprecavaju da interna kontrola subjekta pruzi objektivno uveravanje da ce zaposleni 
materijalne netacnosti u finansijskim izvestajima blagovremeno spreciti ili otkriti tokom 
normalnog obavljanja funkcija koje su im dodeljene. Znacajan nedostatak je nedostatak 
interne kontrole u znacajnoj kontroli ili skup takvih nedostataka koji mogu da rezultiraju 
netacnoscu finansijskih izvestaja koji je vise nego beznacajan. 

Menadzment kompanije XYZ je ocenio efektivnost interne kontrole kompanije nad finan¬ 
sijskim izvestavanjem dana 31.12.20XX i ta ocena identifikuje sledecu materijalnu slabost 
u internoj kontroli kompanije nad finansijskim izvestavanjem. 

(Opisite materijalnu slabost) 

Kod donosenja ocene o internoj kontroli nad finansijskim izvestavanjem, koristili smo 
kriterijume opisane u Internoj kontroli - integrisanom okviru koju je objavio Komitet 
sponzorskih organizacija - Tredvej komisije. Osim efekta one materijalne slabosti opisane 
u prethodnom pasusu, smatramo da je dana 31.12.20XX. interna kontrola kompanije nad 
finansijskim izvestavanjem ispunila te kriterijume. 

Nasi nezavisni revizori su sastavili potvrdu-izvestaj o nasoj oceni interne kontrole kompanije 
nad finansijskim izvestavanjem. Taj izvestaj se nalazi na strani xx. 

Ako se utvrdi da postoji nedostatak interne kontrole, u sledecem koraku treba odluciti 
da li je nedostatak „znacajan“. Za donosenje te odluke, standard revizije 2. daje sledecu 
smernicu: 
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Kod ocenjivanja znacaja nedostatka interne kontrole nadfinansijskim izvestavanjem, 
takode treba da utvrdite nivo detalja i stepen uveravanja koji bi zadovoljio smotrene zva- 
nicnike da u obavljanju svojih poslova imaju objektivno uveravanje da ce transakcije biti 
propisno evidentirane kako bi se omogucila priprema finansijskih izvestaja u skladu sa 
opsteprihvacenim racunovodstvenim principima. Ako utvrdite da bi nedostatak mogao da 
spreci smotrene zvanicnike da u obavljanju svojih poslova zakljuce da imaju objektivno 
uveravanje, onda treba taj nedostatak da smatrate bar znacajnim nedostatkom. Posto ste 
na ovaj nacin utvrdili da neki nedostatakpredstavlja znacajan nedostatak, dalje morate 
da ocenite da li je taj nedostatak, individualno ili u kombinaciji sa drugim nedostacima, 
materijalna slabost. 

U standardu se dalje navodi da su odredeni nedostaci u najmanju ruku znacajni nedo- 
staci u internoj kontroli. Ovi de facto znacajni nedostaci su nedostaci u sledecim oblastima: 

♦ Kontrolama nad selekcijom i primenom racunovodstvenih politika koje su u 
skladu sa opsteprihvacenim racunovodstvenim principima. 

♦ Programima i kontrolama sprecavanja prevare. 

♦ Kontrolama nad nerutinskim i nesistematskim transakcijama. 

♦ Kontrolama nad procesom finansijskog izvestavanja za kraj perioda, ukljucujuci 
kontrole nad procedurama koje se koriste za unosenje ukupnih iznosa transakcija 
u glavnu knjigu; iniciranje, evidenciju i obradu dnevnih unosa u glavnu knjigu; i 
jednokratne korekcije finansijskih izvestaja i korekcije koje se ponavljaju. 

Uz to, predlozeni standard navodi da odredene okolnosti treba smatrati bar znacajnim 
nedostatkom i snaznim indikatorom da postoji neka materijalna slabost. Ove okolnosti su: 

♦ Ponovno navodenje ranije objavljenih finansijskih izvestaja da bi se pokazala 
korekcija netacnog podatka. 

♦ Identifikovanje od strane revizora materijalne netacnosti u finansijskim izvestajima 
za tekuci period koji prvobitno nije identifikovala interna kontrola kompanije nad 
finansijskim izvestavanjem. (Ovo je i dalje snazan indikator materijalne slabosti 
cak i ako menadzment naknadno ispravi netacnost.) 

♦ Nadzor nad spoljnim finansijskim izvestavanjem i internom kontrolom nad fi¬ 
nansijskim izvestavanjem kompanije od strane komiteta za reviziju nije efektivan. 

♦ Za vece, kompleksnije subjekte, funkcija interne revizije ili funkcija procene 
rizika je neefektivna. 

♦ Za kompleksne subjekte u visoko regulisanim delatnostima, neefektivna funkcija 
usaglasenosti sa propisima. 

♦ Identifikovanje prevare bilo kojeg obima od strane viseg menadzmenta. 

♦ Znacajni nedostaci koji su saopsteni menadzmentu i komitetu za reviziju ostaju 
nekorigovani nakon razumnog vremenskog perioda. 

3.11.2.2. Implikacije izvestavanja „na dan" 

Pravila Komisije za HoV zahtevaju da menadzment izvesti o efektivnosti interne kontrole 
na dan, a ne tokom datog perioda. Ova razlika je vazna iz nekoliko razloga, ukljucujuci: 

♦ Obim testiranja. Izvestavanje o kontrolama u odredenom trenutku ce zahtevati 
testiranje kontrola koje je znatno manje obimno od testiranja koje se zahteva za 
izvestavanje o efektivnosti kontrola tokom odredenog vremenskog perioda. Stra- 
tegije testiranja i obim testova detaljnije su opisani u revizorskom standardu 2. 
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♦ Korekcija nedostataka. Izvestavanje za odredeni trenutak omogucava laksu 
identifikaciju i korekciju nedostataka. To je tako zato sto korekcija nedostatka 
rano tokom perioda izvestavanja moze da navede menadzment da zakljuci da 
interna kontrola funkcionise efektivno na kraju tog perioda. Na primer, pretpo- 
stavimo da je kompanija identifikovala materijalnu slabost tokom prvog kvartala 
fiskalne godine i da je odmah preduzela korektivne mere. Ova korekcija zahteva 
obelodanjivanje u obrascu 10Q za prvi kvartal, jer se radi o promeni u internoj 
kontroli koja ima materijalni efekat na internu kontrolu. Pretpostavljajuci da su 
korektivne aktivnosti bile uspesne, kompanija moze da zakljuci da su kontrole 
efektivne i za naredne datume izvestavanja. 

Korekcija nedostataka. Da bi menadzment mogao da zakljuci da je identifikovani 
nedostatak u kontroli uspesno otklonjen, korigovana kontrola se mora primenjivati i 
efektivno funkcionisati za onaj vremenski period koji je dovoljan da se donese pouzdan 
zakljucak o njenoj efektivnosti. Utvrdivanje sta cini „dovoljan vremenski period" zahteva 
da menadzment da svoju procenu. Ono sto treba imati u vidu kod utvrdivanja ukljucuje: 

♦ Prirodu cilja kontrole. Prirodu cilja kontrole koja se razmatra. Na primer, neki kon- 
trolni ciljevi su orijentisani ka transakcijama, usko fokusirani i imaju direktan efekat 
na finansijske izvestaje. Bankarska usaglasavanja i uskladivanje faktura prodavaca sa 
listom odobrenih prodavaca su primeri kontrola koje ispunjavaju ove tipove ciljeva. 
Drugi kontrolni ciljevi su orijentisani ka kontrolnom okruzenju, uticu u velikoj meri 
na subjekat, a imaju samo indirektan efekat na finansijske izvestaje. „Ton na vrhu" 
koji odreduje menadzment i praksa subjekta u zaposljavanju i obuci su primeri tih 
tipova kontrola. 

Generalno, zbog njihovog indirektnog efekta na finansijske izvestaje i na mogucnost 
njihovog uticaja na efektivnost drugih kontrola, korekcije kontrola koje su orijentisane 
ka okruzenju treba sprovoditi i one treba da budu efektivne tokom mnogo duzeg 
perioda nego korekcije kontrola koje se vise zasnivaju na transakcijama. To znaci da 
ce biti potrebno vise vremena da se utvrdi da li promena u stavu menadzmenta ima 
svoj zeljeni efekat na sprovodenje interne kontrole, nego sto bi trebalo vremena da 
se utvrdi da li se nova procedura usaglasavanja pravilno sprovodi. 

♦ Prirodu korekcije. Neke korekcije mogu biti programirane u informaciono-procesnom 
sistemu subjekta. Na primer, da bi se korigovao nedostatak u kontroli, subjekat moze 
da reprogramira svoj sistem kako bi bio generisan izvestaj o izuzetku. Pretpostavlja¬ 
juci da subjekat ima efektivne opste kompjuterske kontrole, kompjuterska aplikacija 
treba dosledno da obavlja isti zadatak tokom neodredenog vremenskog perioda. To 
znaci da reprogramirana aplikacija moze biti operativna tokom relativno kratkog 
vremenskog perioda pre nego sto se donese pouzdan zakljucak o njenoj efektivnosti. 
Suprotno tome, pretpostavimo da se od osobe zahteva da ispita i adekvatno resi 
problem stavki identifikovanih u izvestaju o izuzecima. Za razliku od kompjuterske 
aplikacije, ucinak pojedinca ce varirati. fz tog razloga, korekcija koja zavisi od ljudi 
(a ne od kompjuterskog sistema) treba efektivno da funkcionise tokom relativno 
dugog perioda pre nego sto se donese pouzdan zakljucak. 

♦ Ucestalost korigovaneprocedure kontrole. Neke procedure kontrole se obavljaju cesto, 
na primer autentifikacija informacija sa kreditne kartice za sve koji elektronski kupuju 
robu. Ostale procedure se obavljaju rede, manje vremena je potrebno za dovoljan 
broj uzoraka transakcija da bi se doneo pouzdan zakljucak. Kontrolna procedura 
autorizacije kreditne kartice moze se obaviti hiljadu puta za nekoliko dana. Medu- 
tim, ako se usaglasavanje racuna obavlja samo jednom mesecno, kontrolu mozda 


111 



treba sprovoditi vise meseci pre nego sto budete imali dovoljno dokaza da ocenite 

njegovu efektivnost. 

Na kraju, preduzimanje koraka da bi se korigovao nedostatak u kontroli, a zatim 
cekanje da prode izvestan vremenski period, nije dovoljno da menadzment za- 
kljuci da nedostatak vise ne postoji. Moraju se testirati nove kontrole, a dokazi 
dobijeni tim testiranjem moraju biti dovoljni da menadzmentu omoguce da 
donese zakljucak o njihovoj efektivnosti. 

3.11.2.3. Prosireno izvestavanje o odgovornosti menadzmenta 
za internu kontrolu 

Iako se to ne zahteva, mnoge kompanije u svoje godisnje izvestaje akcionarima ukljucuju 
i izvestaje menadzmenta u vezi sa internim kontrolama. Ovi izvestaji se nalaze uz finansijske 
izvestaje kompanije. Ovi opcioni izvestaji akcionarima obicno nisu projektovani tako da 
budu usaglaseni sa zahtevima Komisije za HoV u pogledu izvestavanja. 

COSO daje smernice za pripremu tih opcionih izvestaja akcionarima o internoj kon¬ 
troli. Ove smernice pokusavaju da ostvare ravnotezu izmedu dve potrebe: usaglasenosti i 
fleksibilnosti. Sa jedne strane, doslednost u izvestavanju izmedu subjekata povecava ko- 
munikaciju izmedu subjekta i njegovih akcionara. Sa druge strane, standardni jezik mozda 
nema smisla - menadzmentu je potrebna fleksibilnost kako bi naglasio odredena pitanja 
ili ih saopstio na odredeni nacin. 

Imajuci to u vidu, COSO preporucuje da izvestaj akcionarima o internoj kontroli uk- 
ljucuje: 

♦ Kategoriju kontrola koje se obraduju. Tipicno je da menadzment limitira svoje 
izvestavanje na internu kontrolu nad finansijskim izvestavanjem i nece se baviti 
operativnim kontrolama ili kontrolama usaglasenosti. 

♦ Izjavu o svojstvenim ogranicenjima sistema interne kontrole. Korisno je podsetiti 
citaoce na ogranicenja internih kontrola, iako je potrebno proceniti koliki treba 
da bude obim ove diskusije. 

♦ Izjavu o postojanju mehanizama za sistem monitoringa i reagovanja na identi- 
fikovane nedostatke kontrole. Akcionari zele informacije koje ce im pomoci da 
ocene da li su i koliko dugo ce interne kontrole subjekta biti efektivne. Iz tog 
razloga su korisne izjave o monitoringu i korekciji identifikovanih nedostataka. 

♦ Referentni okvir izvestavanja. Odnosno, identifikacija kriterijuma na osnovu kojih 
se meri sistem interne kontrole. 

♦ Zakljucak o efektivnosti interne kontrole. Izjava da je menadzment odgovoran za 
utvrdivanje efektivne interne kontrole obicno nije dovoljna ukoliko menadzment 
ne donese zakljucak u pogledu toga da li su te obaveze ispunjene. 

♦ Datum na koji je donet zakljucak o efektivnosti. 

♦ Imena potpisnika izvestaja. 

Primer 6. predstavlja ilustraciju izvestaja koji daje COSO. Uz pitanja interne kontrole 
koje preporucuje COSO, neke kompanije se odlucuju da ukljuce sledece u svoje izvestaje 
akcionarima o internoj kontroli: 

♦ Izjava o odgovornosti. Relativno je uobicajeno da uprava opise svoje obaveze u 
vezi sa projektom i odrzavanjem efektivne interne kontrole. 

♦ Komitet za reviziju. Izjave o komitetu za reviziju obicno ukljucuju opis uloge i 
zadataka komiteta. 


112 



♦ Saopstavanje pisanih politika. Kompanija moze zeleti da opise svoje procese 
dokumentovanja politika i procedura interne kontrole i da te politike saopsti 
zaposlenima. 

♦ Organizacioni odnosi. Ovi komentari se fokusiraju na prenosenje odgovornosti 
i utvrdivanje odgovarajucih odnosa u izvestavanju u okviru sistema interne 
kontrole. 

♦ Osoblje. U nekim okolnostima, kompanija moze da odluci da naglasi neke od 
svojih politika prema osoblju, kao sto su angazovanje, zadrzavanje, obuka ili 
nadoknada i kako te politike doprinose efektivnoj internoj kontroli. 

♦ Kodeksponasanja. Diskusije o kodeksu ponasanja u kompaniji mogu da ukljuce 
jedno ili vise od navedenog: 

- Kratak opis glavnih elemenata kodeksa; 

- Kako se kodeks saopstava; 

- Kako se usaglasenost sa kodeskom prati i primenjuje. 

♦ Interna revizija. Izjave su obicno limitirane na jednostavan opis uloge koji interna 
revizija ima u ukupnom sistemu internih kontrola. 

Primer 6. Izvestaj o internoj kontroli u godisnjem izvestaju akcionarima 41 
Sistem interne kontrole 

Kompanija XYZ odrzava sistem interne kontrole nadfinansijsldm izvestavanjem koji jepro- 
jektovan tako da pruzi objektivno uveravanje menadzmentu kompanije i nadzornom odboru u 
vezi sa pripremom pouzdanih objavljenih finansijskih izvestaja. Taj sistem sadrzi mehanizme 
samomonitoringa i aktivnosti se preduzimaju na korekciji nedostataka koji se identifikuju. 
Cak i efektivan sistem interne kontrole, bez obzira koliko je dobro projektovan, ima svojstvena 
ogranicenja - ukljucujuci mogucnost zaobilazenja ili nepostovanja kontrola - i zato moze 
da pruzi samo objektivno uveravanje u vezi sa pripremom finansijskih izvestaja. Nadalje, 
zbogpromena u uslovima, efektivnost sistema interne kontrole moze vremenom da varira. 
Kompanija je ocenila svoj sistem interne kontrole dana 31.12.20XX. u skladu sa kriterijumima 
za efektivnu internu kontrolu nad finansijsldm izvestavanjem opisanu u Internoj kontroli 
- integrisani okvir koju je objavio Komitet sponzorskih organizacija Tredvej komisije. Na 
osnovu ove ocene, kompanija smatra da je dana 31.12.20XX. njen sistem interne kontrole 
nad finansijsldm izvestavanjem ispunio te kriterijume. 

Kompanija XYZ 
Potpisao: Generalni direktor 

Datum Finansijski direktor/ Sef racunovodstva 


41 Interna kontrola-integrisani okvir, Komitet organizacija-sponzora Tredvej komisije, objavio ga 
AICPA, 1994, str. 139. 

COSO izvestaj napominje da „su formulacije u ovom primeru izvestaja date kao vodic, sto posebno 
moze da bude korisno menadzmentu sa malo ili bez iskustva u izvestavanju o internoj kontroli. 
Namera ovog primera izvestaja nije da njegove formulacije budu apsolutan standard - menadzment 
moze da ga modifikuje ili da koristi svoje formulacije." 

Ovaj primer izvestaja je opcioni izvestaj o internoj kontroli koji kompanija moze da uldjuci u svoj 
godisnji izvestaj akcionarima. Namera nije bila da bude usaglasen sa izvestajem o internoj kontroli 
koji zahteva Komisija za HoV. 
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3.11.2.4. Odgovornost za finansijsko izvestavanje 


Menadzment moze zeleti da izvesti svoje akcionare o pitanjima koja nisu interna kon- 
trola. To mogu da budu: 

♦ Odgovornost menadzmenta za pripremu finansijskih izvestaja. 

♦ Koriscenje procena u pripremi finansijskih izvestaja. 

♦ Odgovornost za nezavisne revizore. 

Kada kompanija odluci da ukljuci te informacije u svoj izvestaj, to treba da uradi na nacin 
koji je odvojen od diskusije i zakljucaka o internoj kontroli. Nije neophodno da kompanija 
ima dva izvestaja - ona pre moze da kombinuje izvestaj o finansijskom izvestavanju sa 
diskusijom o internoj kontroli, sve dole je taj kombinovani izvestaj jasan. To se, na primer, 
moze postici odvojenim naslovima koji identifikuju dva elementa kombinovanog izvestaja. 
Primer 7. prikazuje izvestaj o odgovornosti menadzmenta za finansijsko izvestavanje. 

Primer 7. Izvestaj o odgovornosti menadzmenta za finansijsko izvestavanje u godisnjem 
izvestaju akeionarima 42 
Finansijski izvestaji 

Kompanija XYZ je odgovorna za pripremu, integritet i posteno prikazivanje svojih objavljenih 
finansijskih izvestaja. Finansijski izvestaji, prikazani na stranama xx do yy, su pripremljeni 
u skladu sa opsteprihvacenim racunovodstvenim principima i, kao takvi, ukljucuju iznose 
koji se zasnivaju na procenama i misljenju menadzmenta. Kompanija je takode pripremila 
ostale informacije ukljucene u godisnji izvestaj i odgovorna je za njihovu tacnost i doslednost 
sa finansijskim izvestajima. 

Nezavisna revizorska firma ABC & Co. je obavila reviziju finansijskih izvestaja, a imala 
je neogranicen pristup celokupnoj finansijskoj evideneiji i podacima povezanim sa njom, 
ukljucujuci zapisnike sa svih sastanaka akeionara, nadzornog odbora i komiteta odbora. 
Kompanija smatra da su izjave date nezavisnim revizorima tokom revizije validne i odgo- 
varajuce. Izvestaj o reviziji ABC& Co. nalazi se na strani xx. 


42 Interna kontrola - integrisani okvir, str. 140. 
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Pitanja za proveru znanja 


♦ Sta se podrazumeva pod efektivnoscu sistema interne kontrole? 

♦ Koji su kriterijumi za procenu efektivnosti interne kontrole za COSO, CoCo i 
Turnbul sisteme? 

♦ Nabrojte faktore komponenti interne kontrole koji se mogu ocenjivati? 

♦ Koji su kriterijumi za procenu interne kontrole kod sistema internih kontrola u 
javnom sektoru? 

♦ Objasnite sistem vrednovanja efektivnosti internih kontrola? 

♦ Izlozite akcioni plan procene interne kontrole. 

♦ Objasnite sta su kontrolni ciljevi i kako se oni utvrduju. 

♦ Koje su karakteristike efikasnih internih kontrola? 

♦ Komentarisite evaluaciju interne kontrole nad finansijskim izvestavanjem. 

♦ Kako izgleda izvestaj o internoj kontroli? Sta je njegov sadrzaj? 

♦ Navedite korake u evaluaciji interne kontrole. 

♦ Kako se vrsi evaluacija efikasnosti monitoringa interne kontrole? 

♦ Kako biste izvrsili pregled i analizu kontrolnog okruzenja? 

♦ Kako se sve moze rangirati stepen adekvatnosti efikasnosti interne kontrole? 
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Samoocenjivanje 
interne kontrole 


Cl LJEVI UCENJA 

Nakon ovog poglavlja trebalo bi da budete sposobni da razumete i komentarisete sledece 
kategorije: 

♦ Definisanje samoocenjivanja kontrole 

♦ Znacaj samoocenjivanja kontrole 

♦ Standardi interne revizije o CSA 

♦ Metodi samoocenjivanja kontrole 

♦ Workshop i facilitator 

♦ Proces CSA putem radionica 

♦ Upitnik za CSA glavne knjige 

♦ Procedure samoocenjivanja kontrole putem radionica 

4.1. DEFINISANJE SAMOOCENJIVANJA 

Samoocenjivanje kontrole je verovatno najefikasniji nacin za upravljanje rizikom i oce- 
njivanje neformalne kontrole. Ono obuhvata okupljanje timova u organizovane radionice. 
U radionici tim moze da razmatra koji su rizici prisutni i kako upravljati njima. Svi ljudi 
upravljaju rizicima kao deo njihovog svakodnevnog zivota, na poslu i van posla, mada oni 
obicno to rade a da nisu ni svesni svojih ciljeva ili rizika. Mnogi ljudi obavljaju svoje poslove 
a da skoro nikad ne razmisljaju o riziku ili cak koji su njihovi ciljevi. Dobro vodena radionica 
ima za rezultat bolje razumevanje ciljeva tima i rizika koji su prisutni. Ona pomaze da se 
izgradi konsenzus o tome kako treba upravljati rizicima i po kom prioritetu. 

Potonuce Titanika, krah Enrona, kolapsi Equitable Life i Marconi-a i zeleznicke nesrece 
u kojima su poginuli mnogi ljudi i koje su imale za rezultat deprivatizaciju Railtrack-a, su 
sve primeri propusta da se upravlja rizikom. CSA je mocno sredstvo koje pomaze menad- 
zmentu da upravlja rizikom i obezbedi dokaze komitetima za reviziju. Kada se dobro obavi 
CSA moze takode da ima velikog uticaja na efikasnost organizacije. 
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Neizvesnost i nesigurnost cesto vodi ka riziku. Upravljanje rizikom omogucava orga- 
nizacijama da efikasnije resavaju pitanje nesigurnosti, i da smanje verovatnocu ili uticaj 
negativnih dogadaja, i povecaju korist od povoljnih dogadaja. 

U poslednjih deset godina se sve vise posvecuje paznja upravljanju rizikom. To je de- 
limicno odgovor/reakcija na mnoge spektakularne korporativne neuspehe i verovatno je 
rezultat „reinzenjeringa” - restrukturiranja do kojeg je doslo u mnogim organizacijama 
gde je ukinuto upravljanje rizikom i gde su nestale kontrole upravljanja. Iako je „upravljanje 
rizikom” u bilo kom obliku staro koliko i covecanstvo, ono se tradicionalno fokusiralo na 
upravljanje rizicima koji su nastali za vreme specificnih aktivnosti. Ono sto je novo je stav- 
ljanje akcenta na poslovni poduhvat ili poslovni rizik. Ovde se rizik posmatra iz perspektive 
ozbiljnih situacija za celu organizaciju i posmatraju se strateski rizici kao i operativni rizici. 

Samoocenjivanje kontrole je revizijski pristup koji pruza internom revizoru mogucnost 
da saraduje sa menadzmentom u identifikovanju rizika kontrola i unapredenju ukupnog 
kontrolnog okruzenja u instituciji. Ovo je dragocena tehnika koja se koristi u revizijama 
na bazi rizika. 

Samoocenjivanje kontrole (Control self-assessment - CSA) je metodologija koja se ko¬ 
risti za pregled kljucnih poslovnih ciljeva, postojecih rizika pri postizanju ciljeva i internih 
kontrola propisanih za upravljanje tim rizicima. Neki zagovornici CSA prosiruju ovaj opis 
da ukljuci i rizik, prednosti i mane i generalnu efektivnost sistema pri obezbedivanju da 
ciljevi organizacije budu ispunjeni. 43 

Samoocenjivanje je proces u kome rukovodstvo i/ili grupa zaposlenih analiziraju svoje 
aktivnosti i poslove i procenjuju efikasnost internih kontrolnih procedure i postupaka. 
Sistem samoocenjivanja nije zamena za internu reviziju. Metodologiju samoocenjivanja 
kontrole mogu koristiti menadzeri i interni revizori za ocenjivanje adekvatnosti rizika me- 
nadzmenta i kontrolnih procesa organizacije. Interni revizori mogu upotrebljavati programe 
samoocenjivanja kontrole za prikupljanje znacajnih informacija o rizicima i kontrolama za 
potrebe revizijskog plana zasnovanog na visokim rizicima, neobicnim oblastima i postici 
vecu saradnju operativnih menadzera i radnih ekipa. 

Samoocenjivanje kontrola je forma revizije, ali takve koja je izvrsena od strane samih 
operativnih oblasti, obicno uz pomoc internih revizora. Cilj samoocenjivanja kontrola je 
da lokalni menadzment sam proceni: 

♦ kljucne rizike u njihovoj oblasti, 

♦ finansijsku implikaciju svakog rizika, 

♦ korake koji ce biti preduzeti u cilju kontrole rizika, 

♦ korake koji ce biti preduzeti da bi osigurali da kontrole funkcionisu. 

Samoocenjivanje kontrole ne treba posmatrati kao zamenu za nezavisnu revizorsku 

funkciju u organizaciji, ali ovo moze znaciti da kada revizori dodu da urade njihov posao, 
pronadu bolji kontrolni ambijent kao rezultat samoprocenjivackog rada ucinjenog od 
lokalnog menadzmenta. 


43 CSA se cesto naziva i samoocenjivanje kontrole/rizika (control/risk self-assessment - CRSA), narocito 

u Kanadi gde je Kanadska asocijacija za standarde trazila revidiranje terminologije. Drugi termini 
koji se koriste umesto CSA ukljucuju samoocenjivanje upravljanja, samoocenjivanje kontrole i 
samoocenjivanje rizika i poslovno samoocenjivanje. 
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Prednosti samoocenjivanja kontrole su: 

♦ linije rukovodenja postaju mnogo ukljucenije u rizike i kontrole, 

♦ pregledi kontrola ce biti cesci nego da se prepuste Internoj reviziji, 

♦ linije rukovodenja bice sposobnije da predvide neadekvatnost ili neumerenost 
kontrola, 

♦ linijsko osoblje postaje vise svesno kontrolnih tema. 

♦ Nedostaci samoocenjivanja kontrole su: 

♦ linijski menadzment mozda ne moze biti otvoren u osvetljavanju nedostataka, 

♦ moguce je dupliranje napora sa Internom revizijom, 

♦ linijski menadzment je moze doziveti kao birokratsko nametanje, 

♦ linijski menadzment mozda nema dovoljno vremena da ga izdvoji za samooce- 
njivanje. 

4.2. ALATII TEHNIKE ZA SPROVODENJE CSA 

Pristup koji koriste radionice za samoocenjivanje kontrole, koji revizori putem specija- 
lizovanih obuka u radionicama provode kroz celu organizaciju, je uspesan kroz relativno 
dug vremenski period. Ako su ljudi u sredistu svih kontrolnih postupaka, tada je vazno da 
im se obezbedi forum koji dopusta punu slobodu da se izraze i takode obezbedi da su svi 
vazni uzroci i razlozi nastajanja rizika pokriveni. 

Postoji pet kljucnih komponenti za uspesne radionice, cetiri od njih su prvenstveno 
vezane za odgovornosti facilitation tima . 44 

Prvo , facilitator i 4S ce intervjuisati menadzment i ucesnike pre nego sto radionica pocne 
sa radom. Ovi ce na taj nacin steci razumevanje o primarnim namerama i svrsi postojanja 
tima, trenutnim ciljevima i znacaju u sveukupnoj strategiji organizacije. Menadzment i 
ucesnici radionice ce prouciti svu dostupnu dokumentaciju u cilju razumevanja funkcioni- 
sanja tima, procesa i dinamike. Sve ove aktivnosti treba da dovedu do toga da diskusija tece 
ravnomerno i glatko bez cestih prekida kako bi istrazivaci mogli objasniti terminologiju. Na 
taj nacin bi se smanjio rizik od propustanja ozbiljnih diskusija o osetljivijim i znacajnijim 
temama. Facilitatori, takode moraju biti pripremljeni da izbegnu rizik formiranja prestro- 
gog pocetnog misljenja koje bi moglo ugroziti njihovu objektivnost u toku rada radionice. 

Drugo, timu koji ucestvuje u radionicama treba vremena da dode do pravog resenja 
i da razvije ideje koje su trenutno istaknute kao najbolje u njihovom razmisljanju. Njima 
je potrebno vreme za diskusiju i razmatranje tih ideja, a takode je potrebno da uvide da 
su njihova misljenja prihvacena od stran e facilitator a. Prirodno, svaka grupa ljudi zeli da 
razgovara prvo o njihovim idejama, pre nego sto saslusa program rada, odnosno dnevni 
red. Prema tome, posle kratkog upoznavanja, dobra radionica pocinje u razmeni najboljih 
predloga o tome koje operacije su najsvrsishodnije za tim i koje su glavne prepreke sa kojima 

44 Lawrence B. Sawyer, Mortimer A. Dittenhofer, James H. Scheiner, Sawyer's Internal Auditing, The 
Institute of Internal Auditors, June 2003, 419-434 

45 Facilitator je strucno lice odgovorno za rukovodenje manjom grupom osoba u vodenju diskusija o 
posebnim temama. Facilitator nije slican instruktoru i nije izvor informacija, ali on koristi strucnost 
da iz malih grupa dobije znacajne informacije i ostvari zadate ciljeve. U odabranim malim grupama 
facilitator vodi grupu kroz pitanja i vezbe o samoproucavanju materijala, procesa i strucnih lica sve 
dok ucesnici u grupi ne dodu do krajnjih rezultata. 
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se susrecu pokusavajuci da postignu ciljeve, odnosno pocetne namere. Tokom prvih pola 
sata rada radionice, tim identifikuje predmete debate koji su znacajna barijera za njegov 
efikasan rad. Diskusija o tim poteskocama, odnosno slabostima, moze trajati dva sata ili 
vise. Za vreme ovog procesa tim pocinje da identifikuje osnovne uzroke i razloge, a ne 
samo simptome, sto obicno dovodi do toga da interna snaga ovih barijera, bude dovoljna 
da oznaci neke od tema za debatu. Facilitatori takode registruju i one aspekte koji zahtevaju 
spoljnu pomoc, koja moze biti pruzena posle radionice. 

Treca komponenta moze poceti kada su se ucesnici radionice uverili da su njihova 
interesovanja identifikovana i prodiskutovana. Koristeci jedan od kontrolnih okvira kao 
vodic, ucesnici mogu odgovoriti na seriju pitanja kako bi se uverili da je ceo spektar 
kontrolnih tema proucen i ispitan u radionici. Mnogi timovi za samoocenjivanje koriste 
elektronsku tehnologiju za glasanje kako bi prikupili glasove o gore pomenutim temama 
i laptop kompjutere da sakupe kljucne elemente za diskusiju. Tehnicka oprema ubrzava 
proces prikupljanja informacija, obezbedujuci brojne graficke prikaze. Troskovi za opremu 
mozda nisu dozvoljeni za mala revizorska odeljenja, ali oni ne treba da budu obeshrabreni. 
Oni treba da imaju u vidu da su timovi najvecih revizorskih kuca tokom nekoliko godina 
odrzali i preko 150 radionica sa velikim uspehom, pre nego sto su poceli prvi eksperimenti 
sa elektronskim glasanjem 1991. godine. Istinsko slusanje ucesnika i prihvatanje njihovih 
komentara je mnogo znacajnije od tehnologije. 

Cetvrta kriticna komponenta je brzo vracanje rezultata diskusija i glasanja ucesnicima 
radionica. Ovo se veoma razlikuje od procesa za pripremu i distribuiranje revizorskog 
izvestaja. Pre svega, rezultat i procena sastoje se u tome sto pripadaju timu koji ucestvuje 
u radionici, to je snimak njihovih diskusija i moze im biti vracen prvom prilikom, po mo- 
gucnosti_sledeceg dana. Njima je potreban snimak sopstvenih razmisljanja kako bi mogli 
da preduzmu korektivne akcije na najvaznijim temama. 

Ukoliko facilitation tim provodi dane u uredivanju i formulisanju dokumenta, slicno 
revizorskim izvestajima, desice se dve destruktivne stvari: prvo, ucesnici ce se vratiti svojim 
poslovima, zasiceni dobijenim zadacima, zaboravice sta je razmatrano i diskutovano i od- 
lozice preduzimanje akcija; drugo, kada se dokument konacno pojavi, ponos za autorstvo 
i vlasnistvo nad zakljuccima i odlukama ce nestati i bice tretiran kao izvestaj sacinjen od 
nekog spolja. 

Peta i finalna komponenta koja utice na uspeh je akcija. Ucesnici u timu i menadzeri 
moraju odluciti koje akcije ce prvo preduzeti, iako retko imaju vremena da odmah urade 
sve sto su prodiskutovali. Tipicno, stavke koje proizvode najvece troskove i koje su pove- 
zane sa autoritetom tima i neposrednom snalazljivoscu, bice prvo uradene. Veoma cesto 
bice i drugih potencijalno vrednih akcija koje su takode odgovarajuce za primenu, ali koje 
prevazilaze mogucnosti tima ili su podobnije za druge timove. U tim slucajevima, revizor 
moze pomoci timu i lokalnom menadzmentu tako sto ce upozoriti visi menazment ili 
predlazuci_da timovi rade zajedno. Ponekad se moze pojaviti znacajan predmet diskusije 
koji zahteva dublje analize ili istrage da bi se definisala slozenost problema. U ovim sluca¬ 
jevima od pomoci mogu biti drugi revizorski alati. Kao i sa zakljuccima konvencionalne 
revizije i kod samoprocenjivanja je potrebno da se zakljucci saopste top menadzmentu i 
Upravnom, odnosno Nadzornom odboru, pogotovo ako je rizik za organizaciju znacajan. 
Ovakvi zakljucci mogu proizaci iz samo jedne radionice, ali ce cesce proizaci iz uporedivanja 
rezultata nekoliko radionica, svih ili onih koje otkrivaju narusavanje modela ili kretanja, 
odnosno trenda. 
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Kao i kod revizije, vazno je da se ovi zakljucci prvo predstave visem menadzmentu (osim 
ako on sam nije izvor problema) da bi mogao odmah da preduzme akciju. Za razliku od 
okvira za internu kontrolu, koncept rizika ukljucuje eksterne faktore koji mogu uticati na 
sposobnost organizacije da ostvari svoje ciljeve. Mnogi samoocenjivaci jednostavno su pri- 
lagodili postojece kontrole rizika, ukljucujuci eksterne faktore koji uticu na povecanje rizika. 

Ponekad ima smisla pozvati pojedince iz razlicitih delova organizacije, koji se mozda 
ne poznaju, ali koji imaju znacajne veze u procesu rada, istrazivanja, nabavke, inventarske 
kontrole, racunovodstva i dr. Na ovakvim sastancima ucesnici obicno otkrivaju znacajne 
mogucnosti za ispravku preklapanja, praznina i nepotrebnih troskova u komunikaciji. 

Uspeh kontrole samoocenjivanjem postavlja zahteve pred organizaciju. Ljudi pronalaze 
korisne alate i iznose svoje teznje. Obicno timovi koji su tek prosli kroz radionicu, traze 
od facilitatora da se vrate i da pocnu drugu radionicu u kojoj se nadaju da ce dublje uci u 
oblast problema i osmisliti resenje. Pozeljno je da samoocenjivanje kontrole bude sprovo- 
deno interno, kao integralan proces ucenja u organizaciji. 

U tri situacije je vazno otkriti spoljne izvore rizika. Prva od njih je u inicijalnom tre- 
ningu i implementaciji, kada su ulozi veoma visoki, a vestina na najnizem nivou. Koristeci 
iskustvo profesionalne pomoci moze se premostiti praznina. Druga je kada top menad- 
zment odluci da uvede radionicu za kontrolu rizika samoocenjivanjem. Ponovo su ulozi 
vrlo visoki, nezavisnost i objektivnost kriticni, a takode oni mogu biti zainteresovani za 
neformalne zahteve za uporedivanje sa slicnim eksternim grupama. Treca situacija se de- 
sava kada dobro ustanovljen program samoocenjivanja kontrole zahteva podesavanje ili 
spoljni pregled. To je periodicno dobra ideja, posto samoocenjivacka praksa i tehnologija 
jos uvek brzo napreduju, a interni revizori treba da dokazuju svoje razumevanje kontrole, 
psihologije i primenu tehnologije. 

4.3. ODNOS IZMEOU SAMOOCENJIVANJA KONTROLE I INTERNE REVIZIJE 

Za razliku od vecine konvencionalnih revizorskih aktivnosti, samoocenjivanje kontrole 
ima veoma sirok obim, prikuplja materijalne informacije brzo i interaktivno, i provodi malo 
vremena u potvrdivanju i izvestavanju. Iz perspektive menadzera rizika to obezbeduje brzu 
i obicno pouzdanu procenu rizika na makro nivou, ali za razliku od nekih kontrolnih alata, 
nije projektovano za dublje istrazivanje. Kada se samoocenjivanje sprovodi kontinuirano 
kroz organizaciju, ono je idealan alat za identifikaciju rizika i visoko vredna oblast u kojoj 
moze biti efikasno vodenje kontrole. Ucesnici radionica su obicno veoma zainteresovani 
za identifikaciju glavnih problematicnih oblasti. 

Institut internih revizora (IIA) smatra da CSA efikasno pojacava internu reviziju. Jedna 
od primarnih odgovornosti odbora i nadleznih u bilo kojoj organizaciji je obezbedivanje 
interesnih strana putem pregleda aktivnosti organizacije. Interna revizija, po definiciji, 
pomaze clanovima organizacije u efikasnom oslobadanju od odgovornosti. 

Putem samoocenjivanja kontrole, interna revizija i operativni kadar saraduju da bi proi- 
zveli ocenu operacija. Ova sinergija pomaze internoj reviziji da pomogne menadzmentskoj 
funkciji pregleda poboljsanjem kvaliteta i kvantiteta raspolozivih informacija. Kvantitet se 
povecava kako se interna revizija oslanja na operativni kadar da aktivno ucestvuju u CSA, 
skracujuci tako vreme provedeno u prikupljanju podataka i procedurama potvrdivanja 
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tokom revizije. Kvalitet se poboljsava posto kadar ima detaljnije razumevanje procesa nego 
sto revizor moze da razvije tokom kratkog vremenskog perioda. 

Neki CSA formati nisu pogodni za analiticki pregled. Na primer, rezultati CSA treba 
da pokazuju da 75% ucesnika u CSA u datoj radionici veruje da je integritet menadzmenta 
prihvatljiv, dok 25% ucesnika veruje da je integritet menadzmenta ispod prihvatljivog 
nivoa. Entiteti koji koriste CSA da efikasno pregledaju ove tipove meke kontrole mogu da 
odrede rezultate metodama kao sto je uporedivanje radnih grupa, odeljenja ili generickih 
rezultata istrazivanja iz njihove regije ili sektora. Podaci prikupljeni tokom CSA procesa 
koje je tesko revidirati takode mogu biti uporedeni koriscenjem tehnike kontrolne grupe 
gde se nedostaci u strategiji menadzmenta koriste nakon uporedivanja stvarnih rezultata 
s idealnim ili ocekivanim rezultatima. 

Mnoge organizacije za internu reviziju koje koriste CSA za prikupljanje podataka o 
mekoj kontroli koriste redovno ovu tehniku. Analiticki rad, iako nije formalna eksplicitna 
potvrda, potvrduje rezultate prikupljenih informacija. 

IIA preporucuje koriscenje sinergije stvorene interakcijom revizora i ucesnika u CSA 
za dodavanje povecane vrednosti organizaciji putem funkcije interne revizije. IIA podrzava 
koriscenje CSA za: 

♦ Povecanje obima pokrica izvestavanja interne kontrole tokom date godine. 

♦ Odredivanje rada revizije pregledom visokih rizika i neuobicajenih stavki prime- 
cenih u rezultatima CSA. 

♦ Povecanje efikasnosti korektivnih postupaka prenosom vlasnistva na operativni 
kadar. 

Tamo gde entiteti smatraju da ne treba da poboljsaju kvalitet i kvantitet podataka in¬ 
terne kontrole koji se izvestavaju menadzmentu, CSA oslobada resurse interne revizije i 
umanjuje troskove posla revizije. Ovaj fenomen predstavlja promenu u kontroli pregleda 
organizacije. Zbog povecanja u neformalnim, fleksibilnim kontrolnim strukturama u da- 
nasnjoj ekonomiji, vecini organizacija je potrebna jaca tehnika kontrole, pa CSA moze da 
predstavlja sredstvo za ostvarenje tog cilja. 

Ulaganje interne revizije u neke CSA programe je prilicno znacajno. To moze da bude 
putem sponzorisanja, dizajniranja, implementiranja njihovih procesa, odrzavanje treninga, 
podrska fesilitatorima, pisanje i izvestavanje, i orkestriranje ucesca menadzmenta i radnih 
timova. U drugim CSA programima, interna revizija je minimalno ukljucena, ponasa se kao 
zainteresovana strana i konsultant celog procesa i kao konacni verifikator ocene rezultata 
timova. U vecini programa interna revizija ulaze napore u organizaciju izmedu gore dva 
opisana ekstrema. Raste promisljenost kada su interni revizori ukljuceni u CSA program 
i pojedinacne radionice. Izvrsni direktor revizije treba da nadzire objektivnost osoblja 
interne revizije, preduzima mere da se ostvari objektivnost, i poveca poverenje u interne 
revizore, i da obezbedi da pristrasnost ili neobjektivnost ne deluju na krajnje prosudivanje 
osoblja. Standard 1120 tvrdi: Interni revizori treba da imaju objektivan i nepristrasan stav 
i da sprece konflikt interesa. 

CSA program povecava tradicionalnu ulogu aktivnosti internih revizora pomazuci 
menadzmentu u izvrsavanju njihovih odgovornosti da utvrde i pomognu upravljanje rizi- 
kom i kontrolnim procesima i da ocene adekvatnost sistema. Kroz CSA programe interni 
revizori i poslovne jedinice i funkcije saraduju da bi dosli do boljih informacija koliko dobro 
funkcionisu kontrolni procesi i koliko su znacajni ostali rizici. 
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Iako daje podrsku osoblju za CSA program kao sto je facilitator i specijalista, interni 
revizori cesto misle da to moze umanjiti napore prikupljanja informacija o kontrolnim 
procedurama i eliminise neka ispitivanja. CSA program treba da poveca pokrivanje pro- 
cene kontrolnih procesa kroz organizaciju, poboljsavajuci kvalitet korektivnih aktivnosti 
analiziranih procesa i fokusira rad interne revizije na pregledanju procesa visokog rizika i 
neuobicajenih situacija. Ona se moze fokusirati na oceni valjanosti zakljucaka izradenih od 
CSA procesa sintetizujuci informacije sakupljene od delova kompanije, i izrazavajuci njihovo 
sveobuhvatno misljenje o efektivnosti kontrola viseg menadzmenta i komiteta za reviziju. 

Standardii nterne revizije nisu posebno precizirani za CSA, ali mogu da pruze smernice 
u ovom podrucju. Relevantni Standardi su Objektivnost, Profesionalna strucnost, Opseg 
posla, i Procena rizika. Ukoliko odeljenje interne revizije vodi proces CSA i/ili radionice, 
interna revizija treba da odrzi objektivnost putem implicitnih ili eksplicitnih procesa ate- 
stacije. CSA moze da se koristi kao sredstvo za procenu rizika, kao pomoc pri odredivanju 
vremena i frekvencije programa revizije. U ovim slucajevima, CSA postaje dodatni izvor 
za operativno odeljenje. Ukoliko se rezultati CSA koriste u vezi sa (ili kao dopuna) reviziji, 
rezultati treba da budu nezavisno verifikovani u obimu za koji direktor interne revizije 
smatra da je odgovarajuci. Revizor mora da se uveri da su rezultati potpuni. Rezultati sa- 
moocenjivanja su potpuni kada predstavljaju kompletan i tacan odraz stvarnosti, odnosno 
podaci treba da budu potpuni, kompetentni, relevantni i korisni da pruze solidnu osnovu 
za nalaze i preporuke revizije. 

4.4. SAMOOCENJIVANJE KONTROLE OD STRANE MENADZMENTA 

Metodologija koja podrazumeva samoocenjivanje kontrole je koristan i efikasan pristup 
koji rukovodioci mogu primenjivati u proceni kontrolnih procedura koje se sprovode u 
organizaciji. 

Organizacija koja koristi samoocenjivanje kontrole treba da uspostavi zvanicni i do- 
kumentovani proces koji rukovodiocima omogucava da ucestvuju u samoocenjivanju sa 
ciljem da: 

♦ identifikuju rizike i izlozenost; 

♦ procene kontrole koje umanjuju te rizike; 

♦ utvrde akcione planove koji ce voditi umanjivanju rizika; 

♦ utvrde verovatnocu ostvarivanja utvrdenih ciljeva organizacije. 

Medutim, vecina vodecih autoriteta, odnosno ljudi sa iskustvom u sprovodenju procesa 
samoocenjivanja kontrole naglasavaju sledece: 

♦ bez podrske sa vrha sprovodenje procesa samoocenjivanja kontrole je gotovo 
nemoguce; 

♦ odgovornost mora biti na linijskim rukovodiocima; 

♦ najvise rukovodstvo treba da „sponzorise“ ovaj program; 

♦ bitna je atmosfera otvorenosti; 

♦ mora da postoji poslovna potreba koja ce voditi proces; 

♦ neophodni su dobri koordinatori; 
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♦ svi revizori moraju posedovati neophodne sposobnosti; 

♦ svi rizici treba da budu identifikovani; 

♦ proces samoocenjivanja ima strmu krivu ucenja; 

♦ proces najvise pogoduje organizaciji u kojoj postoji etika ukljucenosti i davanja 
ovlascenja. 

Sprovodenje se prema tome mora voditi obazrivo. Mogu se organizovati radionice ili 
ispitivanja, koja su mozda najbolja na samom pocetku procesa. 

Samoocenjivanje je bazirano na upitniku koji ukljucuje pet medusobno povezanih kom- 
ponenti sistema interne kontrole, kako je to opisano u publikaciji COSO Integrisani okvir 
interne kontrole (kontrolno okruzenje, procena rizika, kontrolne aktivnosti, informacije i 
komunikacija, i pracenje). 

Niz pitanja vezanih za svaku od ovih komponenti su uglavnom jednostavna pitanja koja 
zahtevaju odgovore „da“ ili „ne“, pazljivo osmisljena tako da ih ispitanici razumeju. Ova 
pitanja treba da budu usmerena na potvrdu da postoje kontrole i da one funkcionisu. Treba 
ih razmotriti kroz otvorenu diskusiju sa pojedincima koji treba da odgovaraju na pitanja. 
Odgovor „ne“ ukazuje na slabost koja se mora resavati. Sva pitanja mozda nisu primenljiva, 
pa prema tome nije neophodno popunjavati svaki deo upitnika. Bez obzira na to, ukoliko 
se preskoce citave oblasti, odnosno pojave se praznine, to treba pomenuti u preporukama. 

Ocena strukture interne kontrole nije jednokratna aktivnost vec stalni proces. Odgo- 
vorna lica treba stalno da ukazuju na moguca poboljsanja dizajna i funkcionisanja interne 
kontrole. Samoocenjivanje kontrole pruza dobru osnovu za identifikovanje i ispravljanje 
slabosti u sistemima kontrole. Praksa u javnom sektoru je da se samoocenjivanje kontrole 
sprovodi godisnje sa ciljem da se proceni ostvareni napredak i efektivnost u sprovodenju 
interne kontrole. 

4.5. SAMOOCENJIVANJE KONTROLE U ODNOSU 
NA TRADICIONALNU INTERNU REVIZIJU 

Samoocenjivanje kontrole se razlikuje od drugih vrsta tradicionalne interne revizije u 
tome sto menadzeri i zaposleni u instituciji preuzimaju odgovornost za interne kontrole. 

♦ Zaposleni u odredenim odeljenjima ocenjuju interne kontrole. 

♦ Timovi za upravljanje projektima vrse pregled rizika i kontrole i ocenjuju metode 
za smanjenje rizika. 

♦ Radionice CSA obezbeduju forum za menadzere i osoblje da ocene rizike i kon¬ 
trole koji se odnose na poslovne ciljeve. 

Primenom CSA interni revizori unapreduju i upoznaju druge sa koncepcijama rizika i 
kontrole. U tradicionalnoj reviziji revizor preporucuje kontrole na bazi istorijskih slabosti. 
Ovaj pristup korigovanja slabosti cesto dovodi do konflikta izmedu internog revizora i 
menadzmenta. 

Ucescem i saradnjom sa radnim timom na CSA verovatnije je da ce menadzment i 
osoblje lakse da prihvate rezultate, koji mogu da obuhvataju i nove procedure, nego ako 
rezultati poticu iz tradicionalne interne revizije. 


124 



Uprkos inherentnim prednostima samoocenjivanje nece biti uspesno ukoliko timovi 
projekta nisu otvorenog karaktera i posteni. Ovo se moze dogoditi zbog izvesnog broja 
razloga, kao sto su strah od pritisaka menadzmenta, strah od toga da je revizor taj koji 
pomaze u ovom poslu, strah od izvestavanja o rezultatima radionice, ili jednostavno strah 
od izrazavanja misljenja u grupi. 

U nekim slucajevima tajnim glasanjem se mogu eliminisati problemi, ali drugi oblici 
ocene kontrole, kao sto su tradicionalna ili interna revizija na bazi rizika, mogu vise od- 
govarati ukoliko sredina ne odgovara za primenu CSA. Opste je pravilo da organizacije 
koje koriste CSA mogu da zakljuce da samoocenjivanje moze da obuhvati jednu trecinu 
vremena internog revizora, a da se preostali poslovi odnose na tradicionalnu reviziju i 
reviziju na bazi rizika. 

Samoocenjivanje predstavlja mocan nacin da se sakupe informacije revizije u pravim 
okolnostima, na primer, kada su potrebne informacije o „nemerljivoj (soft)” kontroli, kada 
revizori zele da obuce druge o tehnikama samoocenjivanja, i kada revizori pokusaju da 
ucvrste odgovornost menadzmenta za rizike i kontrole. Medutim, vazno je zapamtiti da 
samoocenjivanja nisu samo verbalni dokazi, kao na primer: intervjui za vreme revizije, i 
da moraju biti testirani kada se koriste da se formira ukupno misljenje interne revizije o 
internoj kontroli organizacije. 

4.6. IZBOR TEMA ZA SESIJE SAMOOCENJIVANJA KONTROLE 

Samoocenjivanje kontrole se moze koristi za mnoge namene kao sto su ocena rizika, 
ocenjivanje procesa i ocenjivanje kontrolnog okruzenja. Ili se mogu koristiti radionice sa¬ 
moocenjivanja da bi se odredio delokrug rada revizije. Glavne teme sesija CSA koje treba 
odabrati su sledece: 

♦ Identifikacija rizika - Timovi se fokusiraju na rizike sa kojima se suocavaju u 
postizanju svojih poslovnih ciljeva, i na kontrole koje se primenjuju za upravljanje 
kljucnim rizicima. 

♦ Kontrolni ciljevi - Timovi se fokusiraju na nacine koji se primenjuju da se postigne 
dati cilj, a zatim utvrduju rizike koji mogu jos uvek da nastanu - rezidualni rizici - 
uprkos kontrolama koje postoje. Ovaj pristup najbolje funkcionise kada se veruje 
da su kontrole vec u dobrom obliku posto se njime ovo potvrduje i omogucava 
revizorima da predu na druge oblasti. 

♦ Efikasnost kontrole - Timovi se fokusiraju na to kako primenjene kontrole funk- 
cionisu. Kontrole se najverovatnije identifikuju pre radionice, a radionica se ko¬ 
risti da se potvrdi njihovo funkcionisanje. Ovaj format moze da koristi poseban 
kontrolni okvir, kao sto je okvir koji je kreirao COSO (Committee of Sponsoring 
Organizations of the Treadway Commission) da bi se utvrdile kontrole koje 
postoje prema kategorijama iz okvira. CSA je posebno koristan prilikom ocene 
nemerljivih ili neformalnih kontrola o kojima se diskutuje u ovom okviru. 

♦ Kontrole procesa - Timovi ispituju procese od pocetka do kraja i utvrduju jake 
i slabe strane svakog postupka u procesu. Odeljenja za reviziju koja obavljaju 
revizije bazirane na procesima cesto koriste ovaj pristup. 

♦ Kontrole odeljenja - Timovi ispituju ukupnu situaciju odeljenja i utvrduju stvari 
koje pomazu funkciju odeljenja kao i stvari koje mogu spreciti odeljenja da is- 
pune svoje ciljeve. Ova vrsta CSA cesto zahteva da se bar malo vremena posveti 
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planiranju odrzavanja radionice. Nacin na koji se obavljaju ove ocene su razlicite 
u raznim organizacijama. Veliki broj pristupa odrazava razlike u strukturi, nivou 
nadleznosti zaposlenih, nacinu upravljanja, i politikama koje postoje u organizaciji. 

4.7. PRIMENA SESIJA SAMOOCENJIVANJA KONTROLE 

Kljuc za efektivnost CSA lezi u izvrsavanju. Mada postoje razliciti nacini da se primeni 
CSA vecina strucnjaka preporucuje pristup odrzavanja sastanaka. Vrednost ovakvog pri¬ 
stupa samoocenjivanju je razmena misljenja, ideja i perspektiva sto pomaze da se stvori 
jedna zajednicka perspektiva. Ako se pravilno primeni on obezbeduje mehanizam i forum 
za razmenu ideja o tome: 

♦ Sta se radi; 

♦ Koji potencijalni uticaji izvesnih rizika mogu postojati; 

♦ Koje tekuce aktivnosti upravljanja rizikom postoje u instituciji; i 

♦ Koje dodatne strategije postoje za ublazavanje i optimizaciju. 

Primenom nekih od dalje navedenih sugestija, interni revizori, menadzeri odgovorni za 
rizik i ostali koji su angazovani u CSA mogu da postignu pozitivne rezultate. 

♦ Uradite svoj domaci zadatak. Da biste se pripremili za sesiju treba da obavite 
intervjue ili ankete pre odrzavanja sesije ili da podelite upitnike ucesnicima. 
Saradnja sa ucesnicima pre sesije vam pomaze da shvatite sta grupa zeli da po- 
stigne, da identifikujete kljucne probleme i steknete utisak o licnostima koje ce 
ucestvovati u ovoj sesiji. Cesto se desava da ljudi imaju neki skriveni program i 
zbog toga je to primarni razlog zasto su znacajni intervjui pre odrzavanja sesije. 
Korisno je utvrditi kakve perspektive korisnici mogu prezentovati prilikom sesije 
tako da vi mozete da njima upravljate. 

♦ Pronadite odgovarajucegsponzora (odgovornog). Za efikasnu sesiju se mora imati 
sponzor koji je viseg ranga i dovoljno cenjen u organizaciji kako bi se mogle odvijati 
stvari na pravilan nacin i utvrditi pravi ucesnici. Bez podrske kljucnog izvrsnog 
direktora ili menadzera moze se posumnjati u nalaze sesije o CSA. 

♦ Ukljucite prave ucesnike. Mnoge sesije mogu ici u pogresnom smeru ukoliko 
ucestvuju pogresni ljudi. Takode stavljanje po strani kljucnih ljudi, izvan procesa, 
moze da umanji stepen razumevanja rizika i kontrole u instituciji i da se kasni 
sa vaznim aktivnostima. Na primer, ukoliko se ne ukljuci direktor za IT u sesiju 
CSA gde se posmatraju kontrole preko lancanih procesa baziranih na web-u, bice 
tesko dobiti kompletnu sliku o kljucnim rizicima i kontrolama. 

♦ Naterajte ucesnike da zauzmu stav. Ucesnici CSA treba da imaju svoj stav o pro- 
blemima. Razmotrite na pocetku sesija koriscenje instrumenta za tajno glasanje 
gde se trazi od ucesnika da se cvrsto usaglase, usaglase, ne usaglase ili cvrsto ne 
usaglase sa izvesnim stavovima. Pokusajte da naterate ucesnike da se ili sloze ili 
ne sloze. Nema pravog ili loseg odgovora. Ono sto vi zelite je da olaksate diskusiju 
tako da ukoliko postoji sto veca razlicitost to ucesnici vise zele da razgovaraju 
o tome. Tamo gde postoje razna misljenja u diskusiji zahtevaju se razlozi zasto 
je tako. Zatim se koristi glasanje da bi se dao prioritet listi rizika za koje postoji 
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verovatnoca da ce se dogoditi. Polazeci od toga grupa moze da pocne da razvija 
akcione planove bazirane na prioritetu rizika 

♦ Kreirati zajednicki jezik. Da bi ucesnici sto efikasnije donosili prave odluke o 
kontroli oni moraju posedovati isto poznavanje kljucnih tema. Teme koje su 
verovatne, trebalo bi da ukljucuju zajednicke poslovne ciljeve ili ciljeve procesa, 
delokrug onoga sto se ocenjuje (gde pocinje i gde se zavrsava), koji je specifican 
rizik i kako se on ustvari kontrolise, itd. Ovo je lakse reci nego uraditi. 

♦ Uvesti dovoljno ekspertize koliko je to potrebno. Ponekad je vazno da ekspertiza 
bude na odgovarajucem nivou. Treba pre sesije razmotriti da li su im potrebni 
eksperti. Mozda je potrebno i imati dodatne strucnjake koji ce pratiti ili nuditi 
tehnolosku podrsku. 

♦ Obraditi strateski osetljiva pitanja. U intervjuima pre odrzavanja sesije ucesnici 
ponekad imaju sporna pitanja za koje smatraju da ih treba obraditi. Pronadite 
neki nacin da grupa obrati paznju na njih a da pri tom sacuvate anonimnost te 
licnosti. Ponekad neko pitanje je znacajno samo za manji broj ljudi ali je potrebno 
izneti ga otvoreno. Obradivanjem svih pitanja u grupi ucesnici mogu da odluce 
da li neko pitanje predstavlja globalni problem koji treba promeniti ili je to jed- 
nostavno pitanje pojedinca. 

♦ Odrzavati sesije u skladu sa ucesnicima i njihovim ciljevima. Duzina sesije ce 
zavisiti direktno od nivoa organizacije u kojoj radite. Na primer, ako vodite sesiju 
sa visim menadzmentom i direktnim izvestajima vi necete uspeti da zadrzite nji- 
hovu paznju vise od 4 sata odjednom. Vise kratkih sesija cesto predstavlja dobro 
resenje za odrzavanje paznje i znacaja. 

♦ Belezite znacajne tacke i izradite izvestaj brzo. Podelite beleske o sesiji CSA u 
toku dana da bi ucesnicima bilo sveze ono sto se dogodilo u toku sesije. U roku 
od nedelju dana formulisite rad grupe u izvestaj. 

♦ Ocenjivanje nije dovoljno. CSA mora voditi ka unapredenju kontrole uz najmanje 
moguce troskove. Kljuc za efikasnost je voditi racuna o uzrocima rizika. Mnogi 
rizici imaju isti osnovni uzrok i jedna kontrola nad poslednjim uzrokom moze 
zameniti nekoliko skupljih kontrola. 

♦ Pratite kako ucesnici napreduju. Ne samo da ucesnici dolaze sa akcionim plano- 
vima za utvrdivanje rizika vec se njima moraju utvrditi rokovi do kojih moraju 
da obave takve aktivnosti. Zatim treba poslati e-mail pre utvrdenog datuma i 
pitati odgovornog ucesnika da li je obavio tu aktivnost. Ako nije, pitati da li jos 
uvek postoji izvestan rizik na koji treba obratiti paznju. Ako je to slucaj onda 
treba stimulisati tu osobu da utvrdi jos jedan rok za ispunjavanje cilja i zatim 
ga opet pratiti. Ucesnike treba vezivati za odredeni rok, a zatim ih podsecati na 
priblizavnje tog datuma. To je za njih stimulans da urade ono sto treba. 

♦ Imajte u vidu ulogu osobe koja vam olaksava posao. Osoba koja vam pomaze 
treba da bude otvorena, pazljiv slusalac, da bude osoba koja se vraca na vazna 
pitanja kada je to potrebno i da se ne drzi uporno jednog misljenja. Mada je vazno 
omoguciti grupi da vodi diskusiju potrebno je da organizator (eng. facilitator - 
strucnjak koji vodi sastanak) bude svestan da postoje razlicite licnosti i omoguci 
da manje dominantni ucesnici dobiju sansu da diskutuju. 
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4.8. PROCEDURE ZA ODRZAVANJE SESIJA SAMOOCENJIVANJA 


Okvir za samoocenjivanje kontrole obuhvata 14 postupaka koje sprovode interni revizori 
i drugi koji zele da planiraju i vode sesiju CSA. Ti postupci su klasifikovani pod tri poglavlja: 
Aktivnosti pre sesije, Sesije i Aktivnosti posle sesije. Sledeca tabela sadrzi opsti pregled tih 
postupaka koji su detaljnije opisani u daljem izlaganju. 

Aktivnosti pre sesije 

1. Utvrditi oblast revizije 

2. Definisati ciljeve sesije 

3. Odabrati odgovarajuci proces odrzavanja sastanka 

4. Priprema pre sesije 

5. Obezbediti odgovarajuce prisustvo 
Aktivne sesije 

1. Koristiti odgovarajuce sposobnosti u toku procesa 

2. Koristiti odgovarajucu tehnologiju 

3. Postici odgovarajuci nivo detalja 

4. Voditi grupu u pravcu konsenzusa 

5. Beleziti podatke sesije 
Aktivnosti posle sesije 

1. Dokumentovati sesije ucesnicima 

2. Podneti izvestaj o rezultatima klijentima 

3. Pratiti aktivnosti 

4. Dugorocna primena odredenih pitanja 

Sledeca je lista komponenata koja obuhvata svaki postupak gore naveden: 

♦ Cilj 

♦ Procedure 

♦ Pristup 

♦ Provera uspesnosti 

4.8.1. Utvrdivanje oblasti revizije 
Cilj 

U nekim slucajevima sesija samoocenjivanja ce predstavljati deo vece revizije. Bez obzira 
da li je sesija deo vece revizije ili samostalna revizija potrebno je: 

♦ Obavestiti na pocetku te revizije koje ce se tehnike koristiti, za sta su one korisne 
i koliko su uporedive sa tradicionalnim tehnikama revizije. 

♦ Obezbediti da sastanci za preliminarno planiranje u potpunosti opisu strukturu 
i bazu sesija samoocenjivanja. Kljucna stvar je obezbediti da ucesnici shvate sta 
predstavljaju sesije samoocenjivanja tako da oni zauzmu pozitivan stav prema 
toj tehnici i da predstavljaju podrsku. 

♦ Slicno tradicionalnom planiranju utvrdite odredeni fokus za sesiju ukljucujuci: 

- Odeljenje ili funkciju 

- “Cilj ocenjivanja” sesije 
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- Ciljni predmet 

- Podrucja koja treba ispitati i obim potrebnih detalja 

- Poslovni proces 

- Koja pitanja treba pokrenuti 

- Lista pozvanih lica 

♦ Kao i kod mnogih aktivnosti planiranja revizije korisno je imati pomoc menadzera 
procesa koji poznaje tu oblast, istorijat i teskoce u toj oblasti. Uz ucesce osobe 
koja je dobro upoznata sa tom oblascu mnoga pitanja koja ce verovatno iskrsnuti 
se mogu utvrditi unapred i tako olaksati rad u toku sesije. 

Procedure 

♦ Razmotriti proces samoocenjivanja: 

- Osnovne pretpostavke tehnika grupnog procesa koje se primenjuju u internoj 
reviziji; 

- Nivo produktivnosti i reagovanja koja se mogu postici; 

- Reafirmisati proces podrske klijentu koji ce predstavljati instrument za posti- 
zanje prisutnosti na sastancima. 

♦ Utvrditi oblast i predmet revizije koji treba oceniti na predstojecim sesijama. 

♦ Pripremiti klijenta i menadzment za nove pristupe internoj reviziji i obezbediti 
da oni podrze ovaj revizijski pristup za utvrdenu specificnu oblast revizije. 

Pristup 

♦ Obezbedite prihvatanje grupnog procesa - opisite „proces sastajanja” i koristi tog 
procesa za menadzment oblasti koja je predmet revizije i za drugi menadzment 
koji ce ga mozda primenjivati. Opisite nove koncepte i produktivnost odrzavanja 
sastanaka. Procenite da li ce klijent dozvoliti slobodnu i otvorenu diskusiju. Ako 
ne, primenite tradicionalni pristup revizije. Uverite se da ucesnici shvataju da je 
samoocenjivanje dragocena tehnika revizije. 

♦ Utvrdite koliko su odgovarajuce potrebe menadzmenta - kada klijent potvrdi 
opstu prikladnost ove tehnike tada se fokusirajte na koriscenje samoocenjiva¬ 
nja za njihove specificne potrebe. Prebacite diskusiju o koristima te tehnike sa 
jedne opste perspektive na perspektivu direktne koristi za sopstveno poslovno 
okruzenje tog klijenta. 

♦ Utvrdite specificna podrucja ispitivanja - fokusirajte se na utvrdivanje specific- 
nih potreba za ocenjivanje rizika, kontrola, unapredenja itd. (bez obzira na cilj 
revizije) u odeljenju klijenta. Budite odredeni kao sto biste bili u metodologiji 
tradicionalne revizije. 

Provera uspesnosti 

♦ Da li je menadzment spreman za nove razvoje i tehnike? 

♦ Da li ovo predstavlja priliku gde tehnike samoocenjivanja mogu da budu korisne? 

♦ Da li postoje negativni indikatori kao sto je jak vertikalan lanac tradicije naredbi 
ili „naredbi i kontrole” u okviru organizacije, ili autokratski poslovni lider koji 
primenjuje principe mod i otvorene komunikacije? 

♦ Da li odgovorni za procese (oni koji su neophodni da bi proces uspeo i koji imaju 
udela u unapredenju njegovog izvrsavanja) shvataju proces sesije i podrzavaju 
taj pristup? 
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♦ Da li su svesni tehnika samoocenjivanja i njihovih koristi i prednosti? 

♦ Da li su informisani o produktivnosti pristupa samoocenjivanja? 

4.8.2. Definisanje koraka sesije 

Cilj 

Snaga sesija samoocenjivanja je u njihovoj sposobnosti da postignu ozbiljne ciljeve za 
kratko vreme kroz ucesce mnogobrojnih pojedinaca koji su informisani o datom predmetu. 
To takode znaci da ciljevi sesije moraju biti jasno definisani posto lose definisani cilj moze 
voditi celokupan sastanak u pogresnom pravcu; kao posledica toga je izgubljeno vreme i 
losi odnosi. Definisanje ciljeva sesije predstavlja znacajan element za uspesan sastanak. 
On predstavlja primarno teziste za pripremu sastanka i kljucni sponzori treba da se sloze 
oko ciljeva sesije. 

Procedure 

♦ Odrzavajte formalne sastanke sa klijentima ili menadzmentom da biste definisali 
ciljeve za planiranu sesiju samoocenjivanja; 

♦ Jasno usaglasite cilj i proces, i ocekivanja predstojeceg sastanka o ocenjivanju. 

♦ Odredite nivo angazovanja i radne odnose sa ldijentom na pocetku revizije: 

- Pre odrzavanja sastanka. Klijent moze biti u velikoj meri ukljucen u razvoj 
dnevnog reda sastanka, u definisanju problema i u aktivnim postupcima da 
se obezbedi odgovarajuce prisustvo. 

- Za vreme sastanka. Klijent/menadzer ne treba da ima specijalnu ulogu. Ustva- 
ri ako bi se to dogodilo to bi delovalo destimulativno, posto moze da stvori 
negativnu reakciju medu ostalim ucesnicima. 

- Posle sastanka. Odredite kako ce klijent/menadzer pomoci u procesu izve- 
stavanja i primeni preporuka. 

♦ Odaberite radni tim sesije: 

- Organizator je odgovoran za vodenje sastanka, odnose sa ucesnicima, obez- 
bedivanje ucesca i vodenje grupe prema konsenzusu. 

- Pomocnik organizatora je odgovoran za logisticke aranzmane, operativnu 
tehnologiju, unosenje informacija u softver u toku sesije, pomaganje organi- 
zatoru da montira flipcharts i pomaganje ucesnicima u raznim slucajevima. 

- Ekspert pomaze kod visoko tehnickih oblasti (na primer kod rizika deviznog 
kursa ili derivata). Razmotrite dopunu vaseg tima sa ekspertom koji ce uzeti 
ucesce na sastanku. 

♦ Usaglasite nivoe detalja koje treba obezbediti u diskusijama o samoocenjivanju 
i u konacnom izvestaju. 

Pristup 

♦ Razumejte potrebe - sastanite se sa kljucnim sponzorom revizije ili sastanka. 
Ovo je detaljnija verzija diskusija koje se odnose na „definisanje oblasti revizije”, 
postavljanjem pitanja koje se odnose na predstojeci sastanak a ne uopsteno na 
reviziju. Usredsredite se na poslovanje i kontrolne ciljeve i druge poslovne po¬ 
trebe odeljenja ili procesa, kao i na zapazanja sponzora sastanka kako sastanak o 
samoocenjivanju moze najbolje da zadovolji njihove potrebe. 
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♦ Definisite ciljeve - Prodiskutujte i slozite se oko specificnog cilja sastanka ko- 
risteci ovaj okvir organizovanja kao vodic. (Razmotrite ovaj okvir pre sastanka 
da biste se upoznali sa ovim konceptima). Cilj treba da bude jasan i obezbedi 
teziste na koje treba da se usredsrede klijenti procesa i clanovi tima revizije dok 
se pripremaju za sastanak. 

♦ Izvrsitepregled i definisite osnovne zahteve - Prodite kroz proces sastanka i defi¬ 
nisite detaljno planiranu diskusiju. Takode, definisite poslovne procese odeljenja 
ili funkcije rganizacije koji su obuhvaceni diskusijom da biste obezbedili da se 
postave odgovarajuce granice za procese ili funkcije koji ce biti ocenjeni, i da se 
obezbede pravi ljudi koji ce ucestvovati. Obezbedite da ucesce obuhvata 5-20 
ucesnika, a idealno je da to bude 8-12 ucesnika. 

♦ Pripremite menadzment - Ukoliko pozivate vise rukovodstvo potrebno je da oni 
budu otvoreni i da imaju pozitivno misljenje o ovom pristupu kako ne bi kocili 
ovaj proces ili otvorenu diskusiju. Takode, proverite da ovaj sastanak ne dovodi 
menadzment do toga da slusaju komentare: ovo je „gubitak” za sve strane. 

Provera uspesnosti 

♦ Da li su ciljevi klijenata i internih revizora za sesiju jasni? 

♦ Da li je moguc uspeh s obzirom na raspolozive resurse? 

♦ Da li je rukovodeci tim jedinstven kada je u pitanju poznavanje i obaveza u po- 
gledu ciljeva sesije? 

♦ Za vreme sastanka za postavljanje ciljeva: da li moze da se definise jasan cilj 
procesa i ocekivanje od predstojecih sesija za samoocenjivanje? 

♦ Da li je znacenje ove definicije jasno? 

♦ Da li bi bilo korisno prezentovati ovu definiciju ucesnicima sesije pre sastanka? 

4.8.3. Odabiranje pravilnog procesa 

Cilj 

Sastanci koji se odnose na samoocenjivanje predstavljaju grupne diskusije koje su 
usmerene ka definisanju onoga sto predstavlja informacije od posebnog znacaja - tj. tacan 
opis sadasnje situacije. Cesto ce onda sesije za stratesko planiranje uslediti posle sastanka 
o samoocenjivanju, gde ce se predlagati resenja na bazi sakupljenih podataka. Ovi sastanci 
takode mogu biti organizovani koriscenjem jednog drugog procesa kojim se definise „sta 
treba da bude” i stvaranje plana za postizanje toga. Pregled toga sledi: 

♦ Sastanak o samoocenjivanju (“Sta je”) - Ovde se utvrduje linearna diskusiona 
putanja gde se navode specificni ciljevi procesa i potencijalni problem a zatim 
se traze posebne informacije od ucesnika (rizici/kontrole, dobre strane i sla- 
bost, itd.). Jedna od znacajnih primena je izmeriti izvesne karakteristike na bazi 
utvrdenog standarda: u ovoj situaciji na primer, ucesnici mogu da navedu jake 
i slabe strane kompanije kao celine ili nekog posebnog procesa, u poredenju sa 
standardom najboljih praksi (na primer najbolje prakse za kontrolu) ili usklade- 
nosti sa propisima. 

♦ Strateski/kreativni sastanak (“Sta treba da bude”) - Ovim se utvrduje siroka for¬ 
ma diskusije gde ucesnici izrazavaju svoje ideje da bi pomogli da se resi odredeni 
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problem. Ovaj problem moze da bude veliki (postizanje poslovnog uspeha) ili 
mali (unapredenje produktivnosti funkcije prodaje). U bilo kom od ovih sluca- 
jeva potrebno je sto vece ucesce na sastanku, kreativna diskusija i formulisanje 
strategija na bazi tih ideja i diskusija. Rezultat ovoga je strategija za postizanje 
odredenog cilja. Vecina sastanaka koji se odnose na planiranja spadaju u stra- 
tesko/kreativnu kategoriju. 

Procedure 

♦ Prevedite zeljene rezultate menadzmenta u odabiranje odgovarajucih procesa 
sastanaka i stvaranje usaglasenog dnevnog reda za sastanke. 

♦ Ocenite da li: 

- Je izraden odgovarajuci program za zeljene ciljeve; 

- Rukovodstvo zeli da vodi otvorenu diskusiju bez pokusaja da to kontrolise; 

- Da li sastanak moze da donese korisne informacije reviziji. 

♦ Prilagoditi program sesije da bi se zadovoljile potrebe menadzmenta. 

Pristup 

♦ Kategorizacijaprocesa sastanka - Za vreme sastanka na kojem se odreduju ciljevi 
odredite da li klijent zeli kreativne ideje za nove pristupe ili pokusava da oceni 
postojecu situaciju u vezi sa poslovnim procesom (na primer: jake i slabe strane 
kontrole ili ukupno izvrsavanje procesa). 

♦ Pripremite dnevni red sastanka - Ukljucite ciljeve, ocene, kontrolni model, pitanja 
koja se odnose na ocenu i dijagram procesa u dnevni red sastanka. Ovo ce zahtevati 
da se ima na raspolaganju dogovoreni cilj ocenjivanja, da se utvrde komponente 
kontrolnog modela, i da se utvrde pitanja koja ce pomoci da se postigne cilj oce¬ 
njivanja. Ovi elementi ce uglavnom definisati tok sastanka; dnevni red sastanka 
ce zatim predstavljati potpuni opis toka tog sastanka. 

♦ Razmotrite dnevni red sastanka sa odgovornima za procese - Kada se pripremi 
dnevni red sastanka dostavite ga odgovornima za procese da potvrde da je odgo¬ 
varajuci a takode i da budu sigurni da razumeju proces koji ce se dogoditi. Ovo 
predstavlja poslednju priliku za njih da revidiraju orijentaciju sastanka. Budite 
spremni da ce biti pokrenut izvestan broj pitanja; uopsteno ta pitanja ce testirati 
vasu sopstvenu sposobnost za obavljanje tog procesa i vi mozete da date odgovore 
koji su njima potrebni da bi u potpunosti razumeli taj pristup. 

Provera 

Ceklista za proveru sastanka samoocenjivanja 

♦ Da li je poslednji rezultat planiranog sastanka ocena postojecih situacija ili pla- 
niranje novih pristupa? 

♦ U koju se kategoriju sastanka ovo uklapa: samoocenjivanje ili planiranje una- 
predenja? 

♦ Posto su utvrdeni ciljevi ocenjivanja, da li mozete da napravite posebnu listu 
pitanja koju treba obraditi? 

♦ Da li klijent ima pitanja kao dodatak vasem pitanju? 

♦ Da li tim revizije ima na umu posebnu strukturu sastanka ili posebnu grupu 
pitanja koja se odnose na ocenjivanje? 

♦ Koji kontrolni model ili komponente kontrolnog modela ce biti korisceni? 
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♦ Da li su utvrdene najbolje prakse koje se odnose na diskutovane predmete? 

♦ Da li moze tim za internu reviziju da odredi redosled na sastanku koji predstavlja 
kombinaciju pitanja u vezi sa ocenjivanjem i odgovarajuceg kontrolnog modela? 

♦ Da li se mogu poslovni ciljevi povezati sa poslovnim rizicima a zatim sa odgo- 
varajucim kontrolama? 

♦ Da li sastanak izgleda da ce se odvijati glatko, kao sto je planirano, sa prirodnim 
redosledom pitanja koja proizlaze iz toka sastanka? 

Provera stratesko/ kreativnih sastanaka 

♦ Da li organizator ima iskustvo u vodenju sastanaka za kreativno resavanje pro- 
blema ili stratesko planiranje? 

♦ Koliko treba upotrebiti izvesnu tehnologiju, da li je organizator sposoban da 
instalira hardver i da upravlja softverom? 

♦ Da li je organizator upoznat sa tehnikama koje se primenjuju da se postigne 
konsenzus u procesu sastanka? 

♦ Da li je u ovom kontekstu primenljiv proces sastanka od 5 postupaka, na primer 
zajednicki rezultat, definicija problema, skeniranje sredine, stvaranje kreativnih 
ideja, glasanje i interpretiranje, i da li se taj proces moze usmeriti na posebno 
poslovno podrucje koje je predmet diskusije? 

♦ Da li je prelazak na konacni rezultat (na primer unapredenje procesa, preporuke 
za reinzenjering ili plan revizije) razumljiv za organizatora i ucesnike? 

♦ Da li je pristup strateskog planiranja korektan ili ga treba kombinovati sa pristu- 
pima samoocenjivanja? 

4.8.4. Priprema pre sesije 

Cilj 

Sastanci se odrzavaju u „realnom vremenu”: kada sastanak pocne on ce biti nastavljan 
sve dok se ne ispuni dnevni red. Ukoliko diskusija izade van konteksta ili ukoliko je dnevni 
red lose planiran, sastanak ce se i dalje odrzavati sa moguce nezadovoljavajucim rezultati- 
ma. Zbog toga je znacajno za organizatora da bude u potpunosti pripremljen, da ucesnici 
budu u potpunosti ukljuceni i da se sloze sa raznim ciljevima ocenjivanja, i da budu na 
raspolaganju dovoljni resursi kao podrska za postizanje uspeha u postavljenim ciljevima. 

Postoje dve vazne grupe sposobnosti koje uspesni organizator (strucnjak) treba da 
poseduje: 

♦ Sposobnosti koje se odnose na proces - sposobnost da vodi sastanak na odgo- 
varajuci vest nacin i da upravlja tokom sastanka i uspostavi interaktivni odnos 
sa ucesnicima. Ovo zahteva sposobnost za dinamiku u grupi kao i obucenost i 
iskustvo za obavljanje odgovarajuceg procesa. 

♦ Tehnicke sposobnosti - sposobnost da razume predmet koji cini osnovu sastanka, 
da bude upoznat sa problemima koji ce se verovatno pojaviti, i da bude upoznat 
sa oblastima iz te delatnosti i tehnickih oblasti o kojima ce se diskutovati. To ne 
znaci da organizator mora da bude „specijalni strucnjak” od koga se ocekuje da 
daje misljenja ili da usmerava grupu prema resenju; to tehnicko poznavanje je 
potrebno da se omoguci organizatoru da bolje shvati komentare grupe, da im 
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pomogne da sagledaju zajednicke perspektive, i da steknu njihovo postovanje 
kao sposobnog lidera u diskusijama. 

Ukoliko jedan organizator nema sposobnost iz ova oba podrucja postoji jos jedna 
opcija: da li ..expert za proces” i ..content expert” zajedno vode diskusiju sa ucesnicima 
menadzmenta. Vodite racuna da nemate sastanak sa dva lidera: ekspert za procese mora 
biti jedini odgovoran za sastanak; medutim obezbedite da dva eksperta obavljaju ove uloge 
bez konflikta ili neslaganja. Posebno je znacajno da ..content expert” bude prisutan bar na 
jednoj sesiji da bi se upoznao sa osnovom i snagom pristupa grupnog procesa; inace moze 
doci do pokusaja da se daju odgovori koji bi bili destruktivni za proces. 

Procedure 

♦ Ucesnici su upoznati sa ciljem sastanka i dobili su potrebne materijale za pripremu 
unapred i razmatranje odredenog predmeta. 

♦ Organizator i njegov pomocnik su dovoljno pripremljeni. 

♦ Fizicki aranzmani su poznati i organizovani pre sastanka. 

♦ Softverski i hardverski sistem je odabran koji moze da ispunjava ciljeve sastanka. 

Pristup 

♦ Odaberite i pripremite ucesnike - Trazite savet od menadzera procesa o tome 
ko treba da prisustvuje sesiji. Postoje dve inicijalne grupe koje treba razmotriti: 
odgovorne za procese i odgovarajuci menadzment. Prilikom razmatranja liste 
ucesnika ispitajte dve dimenzije ucesnika: 

- Rang u hijerarhiji - Ne treba da bude vise od dva do tri nivoa menadzmenta 
jer u tom slucaju moze da dode do pojave straha ili inhibicije. 

- Predstavnici iz visefunkcija - Sve osoblje od kog se zahteva da donose i prime- 

njuju odluke o poslovnim procesima, tj. citav niz odgovornih za procese treba 
da prisustvuju sastanku (u nekim slucajevima se moze preci nivo od dva do 
tri nivoa menadzmenta). Obezbedite primerak dnevnog reda sastanka svim 
ucesnicima a pozeljno je da je dostavi osoba koja je odgovorna za sastanak. 
Ukoliko neke materijale treba procitati pre sastanka oni treba da budu do- 
stavljeni zajedno sa dnevnim redom sa zahtevom da ucesnici treba da posvete 
izvesno vreme tom specificnom predmetu. 

♦ Pripremiti tim - Organizator i pomocnik organizatora treba da obezbede razne 
vrste podrske koja je potrebna u svakoj fazi sastanka. Oni treba da budu upoznati 
sa predmetom i menadzmentom u dovoljnoj meri za svoje uloge: organizator da 
vodi konverzaciju o kljucnim pitanjima; a pomocnik organizatora da belezi po- 
datke sa sesije. Zatim treba da prodiskutuje dnevni red sa specijalnim uputstvima 
za upotrebu pomagala kao sto su flipcharts, tehnologije itd. 

♦ Upoznavanje sa ulogama tima - pomocnik organizatora ce imati vise uloga: 
kacenje table za prezentaciju, belezenje podataka, postavljanje tehnologije, uprav- 
ljanje programom za glasanje itd. i potrebno je da razume visoki nivo podrske 
koji se ocekuje od organizatora. Organizator sa druge strane ce imati funkciju 
koja ukljucuje probleme u vezi tog predmeta, opste poslovne/organizacione 
probleme, zahteve redosleda na sastanku i dobre principe za dinamiku u grupi. 

♦ Obavitefizicke aranzmane - Pomocnik organizatora treba da preuzme svu od- 
govornostza postavljanje sistema uzpomoc organizatora gde je to moguce. Kada 
se jednom kompletira taj sistem organizator je odgovoran da proveri kalco sistem 
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funkcionise, vizuelnu preciznost (vrlo znacajno) i kompletnost. Svi aranzmani 
treba da budu obavljani jedan dan pre sastanka. Postavljanje istog dana vodi ka 
panici, resenjima problema u zadnjem minutu i na taj nacin se utice na efikasnost 
organizatora - pod pretpostavkom da cak ima dovoljno vremena da se otkrije 
uzrok problema i da se oni rese. 

♦ Odaberite pravi softver/hardver - Postojace dva podrucja za softversku auto- 
matizaciju: tajno glasanje putem nekog specijalnog programa 46 i evidentiranje 
podataka putem primene Microsoft Word. Organizator i pomocnik organizatora 
moraju da definisu unapred ove opcije da im bude jasno gde i kako ce svaki alat 
biti koriscen u svakom postupku programa sastanka. 

Provera uspeha 

♦ Da li su organizator i pomocnik organizatora radili zajedno ranije kao tim? 

♦ Da li medusobno poznaju svoje uloge i da li ce podrzavati jedan drugoga na 
odgovarajuci nacin? 

♦ Da li je tim za internu reviziju dobro upoznat sa konacnim dnevnim redom sa¬ 
stanka i da li se sa njim slozio sponzor? 

♦ Da li su se sumnjiva podrucja resila za klijenta kroz diskusiju sa timom za internu 
reviziju? 

♦ Da li je tim za internu reviziju trazio savet od drugih organizatora ili sluzbi za 
podrsku ukoliko postoje neke sumnje ili neizvesnosti? 

♦ Da li je timu za reviziju sve jasno u vezi sa procesom koji treba da se koristi u 
sledecim sesijama? 

♦ Da li su utvrdene odgovarajuce najbolje prakse za upoznavanje sa poslovnim 
potrebama i za razumevanje kako se te potrebe mogu koristiti da bi se definisao 
proces samoocenjivanja koji se koristi? 

♦ Da li tim razume recnik poslovnog podrucja o kojem se diskutuje; da li ima 
dovoljno poznavanja „kulturnog aspekta” situacija da bi mogao da podstakne 
diskusiju kroz razjasnjavanje pitanja i komentara? 

♦ Da li je fizicki prostor odgovarajuci za ovaj sastanak? Da li postoji koordinator 
sastanka kao podrska? 

♦ Da li je tim za reviziju svestan da je on jedini odgovoran za fizicko uredivanje 
prostora i opreme? 

♦ Da li tim shvata znacaj 100% ispravnog fizickog postavljanja ili uredenja kao i 
znacaj da sve to mora da bude spremno jednu noc pre odrzavanja sesije? 

♦ Da li su testirani kompjuterski sistem za glasanje, sistem za projektovanje poda¬ 
taka i ostale tehnologije? 

♦ Da li je tim za internu reviziju proucio koriscenje tehnologije? 

♦ Da li je tim za internu reviziju ispitao: 

♦ Stratesko nasuprot taktickog glasanja (pogledajte postupak B2, koristite odgo- 
varajucu tehnologiju); 

♦ Da li je glasanje vredno vremena klijenata, narocito kada se koristi uporedivanje 
(ravnoteza broja tema nasuprot znacaja grafickog prikazivanja); 

46 Na primer: OptionFinder www.optionfinder.com i Resolver Ballot www.resolver.ca/products/Ballot. 
asp) 
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♦ Da li planirani dnevni red sastanka obezbeduje vreme ucesnicima da shvate 
implikacije svog glasanja kroz interpretiranje i diskusiju; 

♦ Da li ce rezultati glasanja biti korisceni na konstruktivan nacin da unaprede upo- 
znavanje klijenta sa njegovim sopstvenim razlikama (na primer razlicite ocene od 
znacaja ili efikasnosti odredene kontrolne mere), i da li ce odgovarajuca diskusija 
potvrditi njihova neslaganja i omoguciti im da dodu do konsenzusa. 

4.8.5. Obezbedenje odgovarajuceg prisustva 

Cilj 

Uspeh sastanka grupnog procesa (za svrhu samoocenjivanja i stratesko/kreativnu svrhu) 
zavisi od toga ko prisustvuje sastanku i sta se dogada dok su oni prisutni. Bez odgovarajuceg 
prisustva „tima procesa” sastanak nece biti dovoljno vazan kao ni njegovi rezultati. I ovo 
ce kociti primenu. 

Bez obzira koliko je dobar dnevni red, priprema i organizator, odsustvo kljucnih me- 
nadzera lose ce uticati na efikasnost sastanka. Ta stetnost ce se odraziti bar na tri nacina: 

♦ Losiji rezultati zbog nedostatka podataka za vreme diskusije, sto ce dovesti do 
odlucivanja uz manje informisanosti i losijeg lcvaliteta zkljucaka. 

♦ Nedostatak podrske menadzera koji su pozvani ali nisu prisutni na sastanku. 
Cesto oni koji su pozvani a nisu prisutni stvaraju poteskoce za primenu prepo- 
ruka sastanka. 

♦ Nizi nivo podrske od strane menadzmenta, uopste, za primenu odluka koje 
donosi nekompletna grupa. 

Postoji jos jedan poseban aspekt koji se odnosi na prisustvo na sastanku koji treba ispitati. 
Da li je dovoljno zastupljen menadzerski nivo? Ukoliko se radi o suvise velikom rasponu 
ucesnici viseg ranga ce stvarati strah (uzdrzanost), a ukoliko se radi o ogranicenom raspo¬ 
nu postojace nedovoljna ravnoteza izmedu „realnih cinjenica” i „upravljacke perspektive”. 
Uopsteno dva ili tri nivoa menadzmenta predstavljaju jednu pogodnu mesavinu. Na primer: 

♦ Sastanak na najvisem nivou: clanovi borda, glavni izvrsni rukovodilac i potpred- 
sednici 

♦ Sastanak visokog nivoa: glavni izvrsni rukovodilac, potpredsednici i direktori 

♦ Sastanak srednjeg nivoa: potpredsednici i menadzeri 

Procedure 

♦ Menadzment je svestan znacaja potpunog ucesca na planiranom sastanku i za- 
visnosti sastanka od obaveza ucesnika kada su u pitanju odluke. 

♦ Oni koji su pozvani shvataju, po pravilu preko memoranduma od viseg rukovod- 
stva, da sastanak predstavlja kljucni dogadaj i da je njihovo prisustvo neophodno 
i ocekivano. Predlaze se da budu obavesteni bar dve tri nedelje pre odrzavanja 
sastanka. 

♦ Visok procenat pozvanih se slozi da ucestvuje i ustvari prisustvuje planiranom 
sastanku i prisutan je sve vreme. 

Pristup 

♦ Pruzite visoku podrsku - Zahtevajte da pozivi za sastanak dolaze sa visokog izvrsnog 
nivoa i da podrska bude iskrena i dobro informisana. Ako je potrebno sastanite 


136 



se sa vrhovnim izvrsnim rukovodiocima (ako to nije odgovorni za sastanak) da bi 
objasnio potrebu za sastankom i osnovu pristupa grupnom procesu. Po pravilu 
pozeljno je da sesijama samoocenjivanja prisustvuje odgovorni za proces, plus 
svi znacajni saradnici. 

♦ Izrazite potrebu za njihovim prisustvom - Misljenje o sastancima tradicionalne 
grupe je da su oni neproduktivni, pa ce prvih nekoliko sastanaka samoocenjivanja 
mozda imati poteskoce da dobiju odgovarajuce ucesnike. To znaci da komuni- 
ciranje sa pozvanima treba da se tako postavi da prikaze da ce ovaj novi visoko 
produktivan pristup doneti vecu vrednost ucesnicima od vremena koje oni posvete; 
to je pozitivan stimulans. Za one koji mozda sumnjaju „negativan stimulans” cesto 
dobro funkcionise: na predstojecem sastanku ce se razmatrati pitanja i moguce 
je donositi odluke koje ce njih ukljucivati a njihovo neprisustvovanje ce znaciti 
da su se oni slozili unapred sa tim ocenama i odlukama. 

♦ Obezbedite stvarno visoko prisustvo - Kada se upute pozivi i odgovarajuce in- 
formacije dve do tri nedelje unapred, ako je to moguce, postoji stalna potreba za 
pracenjem odgovora kao i nereagovanja ili negativnih odgovora. Clanovi tima za 
reviziju treba da pomognu sponzoru sastanka u logistici i da prate da se obezbedi 
odgovarajuce prisustvo, ukljucujuci predloge za ucesnike koji su mozda izostali. 
Takode je neophodno posavetovati ucesnike unapred da ce im sastanak okupirati 
vreme po pravilu 4-6 sati (sa pauzama i obrocima) i da se ocekuje da oni budu 
prisutni sve vreme. Telefonske razgovore ne treba obavljati, osim u stvarno 
hitnim slucajevima. Idealno je da se sastanci odrzavaju van mesta rada da bi se 
sprecila ova vrsta prekida. 

Provera uspeha 

♦ Da li su na sesiju pozvani svi rukovodioci koji poseduju informacije koje su po- 
trebne, da li obavljaju uloge koje se zahtevaju u primeni, ili rukovode funkcijama 
na koje ce uticati bilo koji rezultat sastanka? 

♦ Da li je izostavljen neko ko je neophodan za donosenje odluke i koji poseduje 
znacajne informacije? 

♦ Da li je vise rukovodstvo objasnilo da prisustvo sastanku ima visok prioritet i da 
je znacajno za postizanje cilja sastanka? 

♦ Da li postoji visok odziv? Da li postoji pozitivan imidz predstojeceg sastanka 
medu pozvanima? 

♦ Da li je lista prisutnosti konstantna ili postoje otkazivanja u poslednjem momentu, 
koja ukazuju na nisku ocenu znacaja sastanka? 

♦ Da li potencijalni odsutni shvataju da ce u njihovom odsustvu biti donete odluke 
za koje se ocekuje da ih i oni podrze? 

♦ Da li pozvani shvataju da ce, ukoliko su odsutni, nedostajati njihova podrska i da 
ce postojati opasnost za eventualni neuspeh poslovnog cilja? 

♦ Da li su se tim za reviziju i odgovorni za proces slozili u vezi sa prisustvom uce- 
snika u skladu sa: 

♦ Rangom u hijerarhiji: ne vise od 2-3 nivoa menadzmenta; 

♦ Funkcionalnim predstavnicima: ukljucujuci sve potrebne procese i funkcije; i 

♦ U skladu sa individualnim sposobnostima: ukljucujuci izvesne pojedince koji su 
kljucni za uspeh bez obzira sto nisu u rangu funkcionalnih kategorija. 
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4.8.6. Upotreba odgovarajuce sposobnosti za procese 


Cilj 

Sposobnosti organizatora (strucnjaka za proces koji vodi sesiju) mogu da se krecu od 
prosecnog kvaliteta do vrhunskih rezultata sastanka. Zbog toga ova uloga treba da bude 
poverena pojedincu koji ima iskustva za vodenje grupnih diskusija, iz ranije karijere. (Za 
one koji se nalaze na ovoj funkciji po prvi put sastanci linearnog ocenjivanja zahtevaju 
manje tehnike grupnog procesa od stratesko-kreativnog sastanka.) 

Drugi faktori su takode znacajni: interesovanje i saglasnost grupe za ciljeve sastanka; 
struktura koja je planirana za odredeni sastanak; dinamika izmedu ucesnika menadzmenta 
itd. Organizator je odgovoran da prati kada je njihovo interesovanje i energija na niskom 
stupnju; kada je dnevni red sastanka manje efikasan; i kada je dinamika grupe slaba. Kada 
ovo primeti organizator treba da se pozabavi ovim teskocama. Ove sposobnosti se mogu 
razviti i unaprediti kroz obuku i praksu. 

Procedure 

♦ Odaberite organizatora koji je dovoljno sposoban da obezbedi ucesce za sastanak; 

♦ Organizator je u potpunosti spreman za vodenje sesije i upoznat je sa: 

- Dnevnim redom (ako nije ukljucen i u njegovo kreiranje); 

- Kulturom kompanije i ukupnom poslovnom situacijom; 

- Sa pitanjima o kojima ce se diskutovati (na primer sa procesom koji se oce- 
njuje); 

- Sa potencijalnim propustima na planiranom sastanku (po pravilu koji se 
odnose na organizaciona pitanja i medupersonalne konflikte); 

♦ Organizator ima dobru obuku iz oblasti samoocenjivanja i potrebne sposobnosti 
da primeni odgovarajuce znanje; 

♦ Organizator ima dovoljno prakticnog iskustva i zrelosti da upravlja odredenim 
nivoom menadzmenta koji ce ucestvovati na sastanku. 

Pristup 

♦ Pohadajte kurs za obuku - Za sticanje odredenih sposobnosti organizator treba 
da prode odredenu obuku i to moze skoro svako. Mozda postoji organizator sa 
prirodnom sklonoscu, medutim kursevi obuke koji su danas na raspolaganju su 
efikasni za svakoga. 

♦ Primenite vase sposobnosti - Kada se prode kroz obuku potrebno je primeniti 
svoje znanje u praksi. Cak sto je ozbiljnije, obuceni organizator koji ne primeni 
odmah svoje sposobnosti, moze da izgubi tu svoju sposobnost vec prilikom prve 
pauze, slicno jahacukoji jepao iliatleticarukojijepovreden. Vrsite praksu aktivno 
cak i kada vam to nije ugodno; najbolje sesije cesto obavljaju organizatori koji se 
ne osecaju komotno u svojoj ulozi ali se izdizu iznad toga. 

♦ Proverite svoj ego na pocetku - Najozbiljniji propust kod organizatora je kada se 
upuste u podrucje sastanka koje prevazilazi njihovu ulogu u vodenju procesa. 
Znacajno znanje koje organizator moze imati o temama o kojima se diskutuje moze 
biti korisno kada se upotrebljava za postavljanje pitanja i vodenje konverzacije 


138 



(ne manipulisuci pri tome) da bi se doslo do zajednickog resenja ili perspektive. 
Takvo znanje moze biti i smetnja kada se koristi da ucesnici sagledaju resenje 
organizatora kao jedino ili kada se organizator ukljuci u cinjenicnu diskusiju ili 
se licno ubaci u dinamiku diskusije. Organizatora je najbolje videti kao pasivnog 
ucesnika koji ima ulogu koja je nevidljiva i namenjena da dovede do doprinosa 
drugih ucesnika. 

♦ Verujte u vase unutrasnje osecaje (intuiciju) - Najbolje sesije najcesce su rezultat 
organizatora koji veruju u svoje osecaje. Posto ne postoje mere procesa za to da 
li je dinamika grupe dobra ili losa ovi unutrasnji osecaji predstavljaju efikasnu i 
tacnu vodilju. Cak i kada je tema slozena, dinamika grupe je izmesana, a orga¬ 
nizator je nesto izvan prakse, taj unutrasnji osecaj ce vam kazati koje stvari su 
dobre ili lose i cesto ce vas dovesti do boljeg pristupa. 

Provera uspeha 

♦ Da li je organizator iskusan za rukovodenje ovom vrstom sastanka ili je bar upo- 
znat sa tim predmetom i procesom sastanka? 

♦ Da li je organizator prosao kroz predlozeni proces sastanka sa drugim organiza- 
torom da bi utvrdio podrucja potencijalnih teskoca? 

♦ Da li organizator poznaje grupu ili da li postoji pozitivna atmosfera u grupi, 
sto bi ukazalo da postoji verovatnoca da na sastanku bude pozitivna interakcija 
medu ucesnicima? 

♦ Da li je organizator zadovoljan sa psiholoskim tokom sastanka? 

♦ Da li postoji fini napredak od stanja ucesnika kada su na pocetku (kao sto je 
konfuzija oko nekog problematicnog podrucja) do stanja rezultata (tako da je 
jasno koje korake treba preduzeti)? 

♦ Da li su elementi diskusije povezani medusobno i da li cine logican napredak u 
diskusiji? 

♦ Da li oni slede redosled koji cini smisao za resavanje problema (sastanci za pla- 
niranje) ili za ocenu situacije (samoocenjivanje)? 

4.8.7. Koriscenje odgovarajuce tehnologije 

Cilj 

Koriscenje grupnog procesa je najefikasnije kada je praceno upotrebom elektronskog 
glasanja kao sto je www.optionfinder.com i Resolver Ballot www.resolver.ca/products/ 
Ballot.asp. Ova tehnologija omogucava ucesnicima da glasaju po svojoj zelji i prioritetima 
tajno. Koriscenje ove tehnologije omogucava ucesnicima da glasaju o pitanjima bez obzira 
na njihov rang i iskustvo u kompaniji i moze glasati bilo ko, ko je prisutan na sastanku. 

Sa tacke gledista organizatora ovi sistemi omogucavaju da se zapazanja grupe graficki 
prikazu ucesnicima sastanka, prikazujuci gde postoji slaganje ili neslaganje i istovremeno 
omogucavajuci uporedivanje perspektiva razlicitih podgrupa (visi menadzment naspram 
rukovodilaca odeljenja, na primer). Otvorenom diskusijom o razlicitim perspektivama se 
smiruju konfliktna misljenja i omogucava ucesnicima da postignu konsenzus o tome kako 
da nastave dalje. 
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Procedure 

♦ Na kraju sesije obavestite o rezultatima sastanka o samoocenjivanju, koriscenjem 
tehnika za snimanje sesije uzivo i softvera za obradu teksta. Kasnije mogu sle- 
diti izvestaji viseg nivoa ukljucujuci analizu rezultata vise sesija i interpretacije 
rezultata glasanja grafickim prikazivanjem. 

♦ Odaberite tehnologiju za sesiju koja omogucava ucesnicima da registruju tajno 
svoja misljenja. Softver treba da omoguci organizatoru da prikaze rezultate veoma 
brzo grupi tako da oni mogu da razumeju svoja zapazanja i razlike a da ne otkri- 
vaju identitet glasaca. Softver treba da bude podrska detaljnoj analizi rezultata 
u realnom vremenu posebno: 

- Scatter dijagrami, koji prikazuju slaganje/neslaganje/polarizaciju 

- Demografska analiza glasanja koja prikazuje „dimenzije razlike” prikazivanjem 

svih rezultata podgrupa, pojedinacno ili simultano. 

Pristup 

♦ Upoznati se sa tim gde se softver uklapa u proces - Ponekad se moze preterati u 
primeni tehnologije i organizator treba da primeni „pravilo zdravog rezona” sto 
se tice upotrebe tehnologije tako da obezbedi da ne nadvlada upotreba kompju- 
tera ljudski proces. Isuvise glasanja a posebno isuvise uporednog glasanja moze 
da zamara ucesnike. 

♦ Upoznajte se sa mogucnostima softvera - Svaki organizator je potrebno da poseduje 
osnovno poznavanje glasackog sistema koje oni koriste. To nisu slozeni softver- 
ski proizvodi; jedina teskoce je u razumevanju kako se moze koristiti glasanje u 
raznim postupcima procesa sastanka. Zbog toga koristite odgovarajuce casove 
obuke ako je to moguce, inace cete biti pomocnici organizatora ili pripravnici na 
sesijama koje vode iskusni organizatori. Nema zamene za praksu i obuku, posebno 
kada se koriste mogucnosti hardvera i softvera za bavljenje realnim situacijama. 

♦ Upoznajte se sa upotrebom scatter dijagrama i demografske analize - da biste 
analizirali razna pitanja - prikazivanje rezultata glasanja grupe se smatra po malo 
„magijom”, narocito kada ste u stanja da date tacnu interpretaciju rezultata u 
realnom vremenu. Ukoliko pomazete grupi da dode do konsenzusa najkriticniji 
postupak je da pomognete clanovima da razumeju razlike - cilj koji se nalazi iza 
prikazivanja dijagrama glasanja (koliko neslaganja postoji) i demografske analize 
(izvori neslaganja). Ovo je rezultat prakse razmatranja sesija koje obavljaju drugi 
organizatori i smatranja dijagrama kao vizuelnog modela: manja disperzija znaci 
cvrstu saglasnost; klasteri oznacavaju grupe koja imaju razlicita misljenja; siroka 
disperzija oznacava konfuziju ili neizvesnost u vezi sa nekim pitanjem itd. 

Provera uspeha 

♦ Da li su prednosti glasackih sistema jasni timu revizije? 

♦ Da li su oni koristili takve sisteme ranije i da li su uvideli prednosti glasanja uce- 
snika o njihovim zeljama i prioritetima? 

♦ Da li organizator u potpunosti razume osnove interpretiranja odredenog profila? 

♦ Da li je on koristio takve sisteme ranije? 

♦ Da li ima iskustva iz prikazivanja modela konsenzusa koriscenjem dijagrama ili 
demografske analize? 
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♦ Da li je tim za internu reviziju obavestio klijente o ovim prednostima? 

♦ Da li su trazene informacije od klijenata pre sesije prilikom odredivanja demo- 
grafskih grupa o kojima treba glasati? 

4.8.8. Obezbectenje odgovarajuceg nivoa detalja 

Cilj 

Prilikom organizovanja sastanka potrebno je odrediti i postici odgovarajuci dogovoreni 
nivo detalja na sastanku grupnog procesa. Ova saglasnost je proizvod snage pristupa grupnog 
procesa ukoliko je potrebna diskusija u vezi sa nekim pitanjem. Znanje grupe moze obicno 
da bude efikasno da bi se postiglo pozitivno kreativno iskustvo za ucesnike. 

Medutim, iz spoljne perspektive vrednost sastanka ce se ocenjivati kvalitetom posti- 
gnutih rezultata a ne procesom sastanka koji se koristi ili od toga koliko ucesnici uzivaju 
na tom sastanku. Stoga, definicije za uspeh interne revizije treba da budu usaglasene sa 
sponzorom i moraju da se primenjuju u toku sastanka u pravcu ispunjenja krajnjih ciljeva 
od strane ucesnika. 

Kljucna komponenta uspeha je stoga definisanje nivoa detalja o kome treba izvestiti kao 
rezultat sastanaka. Vazna varijabla ce biti obim analize podataka: izvestaji mogu da se krecu 
od kompilacije komentara ucesnika u vezi sa samoocenjivanjem do analize takvih komentara 
na mnogobrojnim sesijama u vezi sa interpretiranjem glasova koji su uzeti prilikom svode- 
nja svih ovih stavki u jedinstven dobro koordiniran set preporuka sa osnovnim podacima. 

Procedure 

♦ Posebna diskusija i saglasnost sa menadzmentom u pogledu nivoa detalja koji 
se ocekuje da bude postignut. Ovo se odnosi i na diskusiju na samom sastanku i 
nivo analize i izvestavanja koji se kasnije prezentuju. 

♦ Usaglasena strategija sastanka da bi se postigao cilj ocene. 

♦ Koordinisanje procesa da bi se postigao zeljeni nivo detalja koji je dogovoren 
izmedu organizatora i njegovog pomocnika. Pomocnik organizatora je odgovoran 
za evidentiranje podataka sa sastanka i on treba da upozori organizatora ukoliko 
primeti da se sastanak udaljio od predmeta, da se postize nekorektan nivo detalja 
i da nedostaju znacajne reakcije ucesnika itd. 

Pristup 

♦ Slozite se sa klijentom ili odgovornim za proces - Ovo pitanje treba posebno 
pokrenuti sa klijentom ukoliko niste sigurni kakva su njihova ocekivanja. Naj- 
brzi i najbolji nacin je doneti dokumentaciju uzoraka sa slicnih sesija (idealan 
slucaj). Mozete takode koristiti primere dokumentacije koja se krece od visoko 
perspektivne do visoko detaljne (razumno resenja). Tim za internu reviziju 
treba da utvrdi odgovarajuci nivo detalja i da obezbedi da je on konzistentan sa 
ocekivanjima klijenata. 

♦ Prodiskutujte sa timom za reviziju - Tim za reviziju treba da bude upoznat sa 
ocekivanim nivoom detalja. Na taj nacin ce odrediti metod evidentiranja podataka, 
obim analiza podataka, zadatke osoblja zaduzene za dokumentaciju itd. Sto je veca 
potraznja za analizom podataka zahteva se veca priprema za sakupljanje podataka; 
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na primer: mozda cete zeleti da imate posmatraca sa posebnim poznavanjem te 
delatnosti/procesa cija posmatranja treba da postanu deo izvestaja. 

♦ Saradujte sa pomocnikom organizatora - Od pomocnika organizatora se ocekuje 
da za vreme sastanka ocenjivanja belezi komentare svih ucesnika; na mnogim 
sastancima ovi podaci ce biti evidentirani i istovremeno prikazivani grupi. Ovo 
zahteva vestinu u kucanju i poznavanje pravih termina koje koristi organizator 
(organizator treba da ponovi sve komentare ukoliko je to potrebno). Pomocnik 
organizatora moze ponekad da hvata beleske a da ih ne prikazuje javno; u takvim 
slucajevima organizatorova glavna odgovornost je da tacno belezi komentare 
ucesnika. 

Provera uspeha 

♦ Da li tim za reviziju poseduje poseban primer vrste informacija koje trazi i zah- 
tevani nivo detalja? 

♦ Da li je on prikazan klijentu pre sesije, i da li se klijent saglasio sa tim nivoom 
detalja? 

♦ Da li se organizator fokusirao na postizanje odredenog nivoa detalja? 

♦ Da li ce clanovi tima za internu reviziju pomoci ako to fokusiranje ode na pogresnu 
stranu (daju se komentari kao deo sastanka, obraca se organizatoru indirektno 
itd.)? 

♦ Da li ce organizator upozoriti kada diskusija ode van odredenog smera, bilo da 
je u pitanju sadrzaj ili nivo detalja? 

♦ Da li ce organizator pokrenuti taj predmet na odgovarajuci nacin tako da vrati 
tok sastanka na pravi put? 

4.8.9. Usmeravanje grupe prema konsenzusu 

Cilj 

Glavna korist grupnog procesa je mogucnost da se ucesnici sloze za vreme toka samog 
sastanka. Pored znanja grupe i njihovog poznavanja odgovarajuceg predmeta, koriscenje teh- 
nika za postizanje konsenzusa ce omoguciti ucesnicima da napuste sastanak sa usaglasenim 
odredenim stavkama za koje bi inace bilo potrebno puno vremena i napora da se postigne. 

Medutim, da bi se postigao ovaj konsenzus potrebno je da organizator bude vest u ovim 
tehnikama koje su vrlo efikasne za postizanje razumevanja i saglasnosti. Neke od ovih teh- 
nika obuhvataju tehnologije glasanja i prikazivanje odgovarajucih podataka; a neke tehnike 
ukljucuju sposobnost da ukazu ucesnicima koje potencijalne oblasti neslaganja mogu da 
se pojave; a neke tehnike su jednostavno dobro razvijene licne sposobnosti za resavanje 
neslaganja/konflikta i dvosmislenosti u diskusijama grupe. 

Procedure 

♦ Obezbediti da medu ucesnicima postoji medusobno razumevanje sto se tice 
definicije problema u procesu, ciljeva kontrole i diskutovanih tehnika i mozda 
problema u vezi sa tim pitanjima koja se odnose na proces/kontrolu. 

♦ Ukoliko je sastanak orijentisan na utvrdivanje resenja, tada treba da postoji me- 
dusobna saglasnost u vezi sa tim kada su predlozena resenja dovoljno prihvatljiva 
da bi se primenila a takode i kada postoji nedovoljna saglasnost. 
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♦ U idealnom slucaju ucesnici ce shvatiti koliko su udaljene njihove pojedinacne 
perspektive i oni ce o ovome diskutovati tako da, cak i u odsustvu saglasnosti, 
postojace razumevanje za ove perspektive koje su rezultat razlicitih misljenja u 
grupi. (Ovo predstavlja dragocen rezultat koriscenja glasacke tehnologije koja 
prikazuje demografske perspektive). 

♦ Treba da postoji dovoljna saglasnost u grupi da bi se nastavilo sa primenom cak 
i kada ne postoji savrsena jednoglasnost medu clanovima (ovo se moze opisati 
kao razlika izmedu „mogucnosti da se ide napred” i „grupnog razmisljanja”). 

Pristup 

♦ Obezbedite da se ucesnici dobro upoznaju sa temama - Jedna od najuobicajenijih 
slabosti sastanaka je da ne razumeju u potpunosti teme o kojima se diskutuje, 
takode nemaju osecaj „licne odgovornosti” za osnovne koncepcije. Diskusija 
koja je isuvise vremenski ogranicena, koja nema dovoljno detalja ili nedovoljno 
ucesce, moze da ima za rezultat slabo razumevanje problema i slabo reagovanje 
na proces sastanka. Zbog toga organizatori moraju uvelc da daju prioritet potrebi 
da se ucesnici upoznaju sa vremenskim rasporedom sastanka. 

♦ Ucinite da segrupa krece od neslaganja do razumevanja razlika - Organizatori 
treba da budu dovoljno strucni i za obavljanje procesa i koriscenje tehnologije za 
svrhu potvrdivanja neslaganja medu ucesnicima. Ovo ce im omoguciti da prihvate 
razlike sa vecom tolerancijom i manje emocije, da se sloze u vezi sa zajednickom 
orijentacijom. Koriscenje tehnologije moze da pomogne u ovom procesu: 

- Scatter Dijagrami ce pomoci da se pokaze stepen slaganja, neslaganja, kon- 
fuzije i polarizacije; 

- Demografska analiza ce pomoci da se utvrde „dimenzije razlike” izmedu 
ucesnika - tj. karakteristike koje ocigledno vode lea neslaganju. (Po pravilu 
ovi primeri obuhvataju poslovnu funkeiju ili nivo, starost, duzinu karijere itd.) 

♦ Kretanje u pravcu konsenzusa (“dovoljno saglasnosti da bi se krenulo napred”) 

- Definicija konsenzusa omogucava da postoji neslaganje koje moze dovesti do 
razumne buduce strategije. Organizatori ne treba da insistiraju na resenju „gru- 
pnog misljenja” vec treba da objasne definieiju konsenzusa grupi. Cesto se moze 
postici kompromis posmatranjem „dimenzije razlike” na jednom problemu (na 
primer: da li dolazi iz sedista ili filijala). Kada se razlika objasni i razume, suprotne 
strane imaju vecu moguenost da saraduju cak i ako ostanu ove razlike. 

Provera uspeha 

♦ Da li je vas organizator sastanka obucen i iskusan da vodi diskusije gde se pojav- 
ljuju znacajna podrueja neslaganja? 

♦ Da li je u moguenosti da usmeri energiju grupe prema zajednickoj tacki gledista? 

♦ Da li vas proces sastanka obuhvata elektronske glasacke sisteme? 

♦ Da li vas organizator ima iskustva u koriscenju ovih sistema da bi prikazao sla- 
ganje i neslaganje i da pomogne grupi da otkrije posebne oblasti slaganja kao i 
suprotnosti i konfuziju? 

♦ Da li su rezultati glasanja stvarno tajni? 

♦ Ukoliko nisu tajni, da li je obezbedeno da rezultati pojedinacnog glasanja budu 
sacuvani u tajnosti i nikada ne budu otkriveni menadzmentu? 


143 



♦ Da li je organizator svestan potrebe „da ozvanici neslaganje”, bilo kroz vodenje 
diskusije ili prikazivanjem elektronskog glasanja? 

♦ Da li je organizator bio u situaciji gde je cvrsto neslaganje bilo ublazeno kroz 
mogucnost otvorene diskusije o pitanjima koja stoje iza tog neslaganja bez licne 
identifikacije? 

4.8.10. Belezenje podataka sa sesije 
Cilj 

Za vreme sastanka se razmenjuje velika kolicina informacija. Ove informacije se uop- 
steno mogu podeliti u tri kategorije: 

♦ Javno izgovorene informacije. (Sumirane su u toku sastanka na flip charts ili 
unete i prikazane na kompjuteru.) 

♦ Podaci kompjuterski obradeni koji su sakupljeni za vreme elektronskog glasanja. 
(Na raspolaganju iz datoteka kompjuterizovanog glasackog sistema.) 

♦ Zapazene informacije koje po pravilu nisu na raspolaganju iz zvanicnih belezaka sa 
sesije, kao sto su medupersonalni odnosi ili pitanja sa visoko emotivnim uticajem. 

Za uspeh sesije je znacajno da se evidentira sto je moguce vise informacija - posebno 
informacije otvorenog karaktera od strane ucesnika. Cesto je tesko evidentirati najbolje 
informacije, na primer: precutni ali fizicki jasni odgovori od strane clanova grupe na pitanja 
koja su pokrenuta tokom diskusije. 

Osim za stavke koje se beleze na flip charts, organizatoru nije uvek lako da belezi po- 
datke sa sesije. Zbog toga pomocnik organizatora treba da belezi detaljne podatke sa sesije 
u toku sastanka. (Ove informacije bi obuhvatale poslovne implikacije komentara ucesnika 
i medusobne odnose na sastancima.) 

Potreba za nezavisnim evidentiranjem je rezultat mnogobrojnih aktivnosti i procesa 
koji apsorbuju paznju organizatora u rezimu realnog vremena. Zbog toga je korisno imati 
iskusnog posmatraca kao podrsku sesiji i kao dobrog zapisnicara koji vodi beleske. 
Procedure 

♦ Sakupiti dovoljno podataka da bi se postigao cilj sastanka i obezbediti mogucnosti 
za preporuku i primenu buducih aktivnosti. 

♦ Beleziti komentare koji su dati da bi se oni kasnije mogli razmotriti radi sticanja 
dodatne slike o procesu, njegovim problemima i resenjima. 

♦ Kada belezite komentare ucesnika i prikazujete ih grupi morate imati „beleske 
realnog vremena sesije” koji formalizuju ucesce svake osobe u procesu. Sve ko¬ 
mentare treba tretirati podjednako (nema pobednika ili gubitnika), treba da budu 
tacno evidentirani i da im se ukaze podjednaka paznja. 

Pristup 

♦ Obezbedite da se za svaku sesiju stave na raspolaganje alati za evidentiranje: 

- Flipcharts (pozeljno je dva), markere, kao i pomocnika organizatora koji je 
odgovoran da ih montira; 

- Softvere za snimanje podataka na sesijama samoocenjivanja, kao sto je softver 
za obradu teksta i baze podataka; i 
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- Za sesije ocenjivanja sredstvo za snimanje podataka zahteva veliki kapacitet 
fontova i boldovanja radi efikasnog projektovanja. 

♦ Obezbediti pomocnika organizatora koji ume dobro da rukuje softverom i ume 
dobro da kuca na tastaturi. Za sesije ocenjivanja sa javnim prikazivanjem on-line 
unesenog teksta potrebne su odlicne sposobnosti. 

♦ Instalirajte sisteme za glasanje i snimanje dan pre sesije i testirajte ih. Nemojte 
da ostavljate testiranje sistema za zadnji momenat. 

♦ I organizator i njegov pomocnik treba da ucestvuju u proveri sistema. To zahteva 
dodatno vreme, jednu noc pre odrzavanja sesije, ali sva tehnicka pitanja treba 
resiti pre jednog dobrog nocnog odmora - koje je znacajno za organizatora sesije. 

♦ Za vreme sesije organizator treba da da jasne signale svom pomocniku kada treba 
da izvrsi promenu sistema (belezenje teksta na glasanje i nazad), kada da montira 
strane flip chart-a, sta ce biti potrebno u svakoj sledecoj fazi sastanka itd. 

♦ Kada vodite sastanak o samoocenjivanju sa on-line unosenjem informacija uce- 
snika, pokusajte da obezbedite primerke podataka sa sesije za sve ucesnike pre 
nego sto oni napuste sastanak. Za ovo je potreban samo printer i masina za 
fotokopiranje. 

Provera uspeha 

♦ Da li su organizator i njegov pomocnik diskutovali o znacaju belezenja podataka 
za sesije? 

♦ Da li su se slozili u vezi sa posebnim tehnikama i sistemima koji ce se koristiti? 

♦ Da li su se slozili u vezi sa rezultatima koji se ocekuju na kraju sesije i o njihovoj 
isporuci ucesnicima, a kasnije za detaljno dokumentovanje sesije? 

♦ Da li su instalirani sistemi da se obezbedi da sesija bude snimljena u realnom 
vremenu? 

♦ Kao minimum zahteva da li moze pomocnik organizatora da upravlja kompjute- 
rom i kada je u pitanju unosenje komentara (sistem za obradu teksta) i za unosenje 
prioriteta i zelja ucesnika (elektronski glasacki sistem)? 

♦ Da li je snimljena dokumentacija jasna i da li se moze podeliti ucesnicima na 
kraju sesije? 

♦ Da li su „pitanja ocene” korisna u vodenju sesije i da li se mogu efikasno koristiti 
za unosenje podataka? 

4.8.11. Dokumentovanje sesije za ucesnike 

Cilj 

Ucesnici sesije cene dokumentaciju koju primaju sa sastanaka grupnog procesa (to je 
posebno tacno kada su navedene mnogobrojne ideje grupe posto ce svaki ucesnik ceniti 
objavljivanje njihovih sopstvenih ideja.) Zavisno od predmeta sastanka i od ranga ucesnika 
u menadzmentu, dokumentacija sa sastanaka urucena ucesnicima moze da se krece od 
osnovne, prostije analize, brzih izvestaja, do vrlo finih, misaonih, detaljnijih izvestaja. 

Potrebno je da se uspostavi ravnoteza ovih ciljeva tako da se dobije ukupan delokrug 
revizije. Na primer, sesije ocenjivanja vise odeljenja po pravilu ne zahtevaju detaljnu do¬ 
kumentaciju za ucesnike svake sesije; medutim na kraju te serije sesija potrebno je uloziti 
napor da se sacini konacan izvestaj za seriju tih sesija. 
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Pravi se razlika ovde izmedu dokumentacije sesije za ucesnike samoocenjivanja i izve- 
staja o reviziji koji se dostavlja osobama odgovornim za poslovni proces. Dokumentacija 
za ucesnike sluzi kao zapisnik diskusije da bi se urezao dogadaj u glavama ucesnika, da 
prikaze postignute saglasnosti i medusobne odnose u grupi. Izvestaj o reviziji obuhvata 
konacna zapazanja tima za reviziju i zakljucke na osnovu podataka sa mnogobrojnih poje- 
dinacnih sesija. (Napomena: tamo gde postoji samo jedna sesija u reviziji, dokumentacija 
za ucesnike i dokumentacija za rukovodstvo moze biti ista; ukoliko je to slucaj ova verzija 
dokumentacije sesije treba da obuhvata znacajne detalje i analizu.) 

Povratna sprega sa ucesnicima moze da predstavlja znacajan deo izgradnje i jacanja 
strukture poslovne kontrole i kulture u kompaniji. 

Procedure 

♦ Brzo sastavljena dokumentacija sesije za ucesnike. Cilj: izvestaj sa sesije koji se 
distribuira na kraju sastanka. 

♦ Tacno evidentiranje misljenja ucesnika. 

♦ Kompletirajte beleske sa sastanka ocenjivanja za neka podrucja kako bi se ona 
kombinovala sa beleskama sa drugih sastanaka i pretvorile u izvestaj viseg nivoa. 

♦ Pripremite kompletne beleske sa sastanka, koje se mogu kasnije upotrebiti za 
analizu i dokumentovanje novih uvida i neocekivanih podataka koji su dobijeni 
za vreme brojnih sesija. 

Pristup 

♦ Utvrdite strategiju za dokumentaciju - Potrebno je beleziti sve sesije tacno, ali 
postoje tri kljucna pitanja na koja se treba fokusirati prilikom planiranja strategije: 

- Koje su potrebe i ocekivanja menadzmenta ili odgovornog za proces baziran 
na diskusijama pre sastanka? 

- Koji nivo interpretiranja ili analize vase sesije se zahteva? 

- Da li ce ucesnici ocekivati ili imati koristi od brzih izvestaja sa sastanka? (Ovo 
je cesto pozeljnija opcija; ona zahteva da se koristi odgovarajuci i efikasni 
proces dokumentovanja). 

Odgovori na navedena pitanja ce takode odrediti kada ce doci do elektronskog unosa 
podataka. Na primer: bice potrebno da se brzo pripremljeni izvestaji evidentiraju u neko 
odredeno vreme. To ce biti lako da se uradi koriscenjem programa za obradu teksta kao 
sredstva za vodenje i snimanje sesije. Snimanje se moze vrsiti ili prema misljenju ucesni¬ 
ka, kao projektovano snimanje sastanka, ili unosenjem podataka u kompjuter bez javnog 
prikazivanja. Prilikom odredivanja strategije za dokumentaciju imajte na umu ova pitanja: 

- Ko ce uraditi analizu sesije? 

- Ko ce pisati izvestaj? 

- Kada je potrebno uraditi izvestaj viseg nivoa? 

- Da li postoje dovoljni resursi? 

♦ Utvrdite odgovornost - Znacajno je da onaj ko belezi podatke sa sesije (to je 
obicno pomocnik organizatora sesije) shvata znacaj belezenja podataka sa sesije 
i da nema sukobljavanja duznosti u toku sesije sto se tice belezenja podataka. 
Postoje tri osnovna pristupa dokumentacije: 
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- Javno belezenje podataka - Simultano evidentiranje komentara u vezi sa 
podacima, koriscenjem programa za obradu teksta i koriscenjem ekrana za 
projektovanje podataka. Pripremljeni obrasci (template) se mogu koristiti 
za vodenje diskusije i za belezenje komentara. Ovo zahteva da onaj ko unosi 
podatke bude odlican daktilograf. Nema mnogo sukobljavanja o odgovornosti 
kada je u pitanju osoba koja unosi podatke. 

- Simultano evidentiranje koje nije javno - Elektronsko evidentiranje se vrsi 
odvojeno od evidentiranja putem flip chart-a. U ovom slucaju nije potrebna 
velika vestina za kucanje na tastaturi i za unosenje podataka vec samo da 
onaj ko belezi podatke montira flip charts na zidove. Na ovaj nacin se stvara 
sukob u odgovornosti kada je u pitanju onaj ko belezi podatke za vreme slo- 
zene sesije, sto je potrebno odrediti unapred, na primer: dopunom osoblja za 
belezenje dijagrama itd. 

- Off-line unosenje podataka - dijagrami koji se izrade u toku sesije mogu biti 
transkribovani kasnije i korisceni za dokumentovanje komentara ucesnika. Tu 
nema sukobljavanja sto se tice uloge, medutim, moze da dode do kasnjenja i 
mogucih gresaka u procesu dokumentovanja (tj. bice tesko setiti se konteksta 
i tacnih red komentara koje su oskudno prikazane na dijagramima, kada se 
zavrsi sesija.) 

♦ Podelite brzo pripremljene izvestaje ucesnicima - Primenom bilo kojeg simul- 
tanog metoda za evidentiranje tim revizije ce mod da odstampa komentare 
ucesnika odmah na kraju sesije. Komentari se mogu kombinovati sa stampanim 
rezultatima elektronskog glasanja (ono moze da obuhvata grafrkon sa opisima 
tema i dijagramima i demografskom analizom). Ovaj paket treba da se fotokopira 
i podeli svim ucesnicima zajedno sa njihovim grafikonom glasanja (koji je tajni 
za svakog ucesnika) ukoliko se on pripremi. 

Provera uspeha 

♦ Da li su se organizator i njegov pomocnik slozili oko pristupa za dokumentovanje 
koji mogu odmah da dostave menadzmentu i ucesnicima? 

♦ Da li se od pomocnika organizatora ocekuje da da kratak pregled komentara u 
dokumentaciji, da posebno citira ono sto je receno ili da ukljuci podatke koji su 
napisani na grafrkonima? 

♦ U kojoj meri se ocekuje nezavisno prikazivanje podataka (po pravilu podatke 
treba prikazati tacno kako su ih ucesnici izneli)? 

♦ Da li ce belezenje komentara biti kompletno? 

♦ Da li ce se svi komentari nalaziti na grafikonu ili biti uneseni u softverski sistem? 
Ili ce samo neki komentari biti sacuvani? (Ako je to slucaj, kako ce organizator 
odluciti koje komentare ce ukljuciti?) 

♦ Da li ce evidentiranje podataka sa sesije biti dovoljno za vrstu izvestavanja koja 
se zeli ili koju je potrebno izvrsiti? 

♦ Da li su potrebne dodatne vrste informacija (kao sto je belezenje gde su diskusije 
postale zustre ili gde su zahtevale najmanje ukljudvanje od strane ucesnika)? 
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4.8.12. Obavestavanje subjekta odgovornog za proces o rezultatima 

Cilj 

Pored potrebe da se obezbedi dokumentacija sesije ucesnicima potrebno je da se ima uvid 
i u podatke o dogadajima sa pojedinacnih sastanaka. Taj uvid moze biti u nekoliko oblika: 

♦ U revizijama sa vise sesija donosenje zakljucaka na osnovu podataka iz razlicitih 
diskusija o istom predmetu. 

♦ Za revizije sa pojedinacnim sesijama uobicajene su detaljne diskusije o vaznijim 
temama. Zbog toga obavestavanje o rezultatima treba da bude zasnovano na 
detaljnim modelima diskusija i glasanja ukljucujuci analizu rezultata gde bi se 
prikazali modeli glasanja koji su suprotni u okviru grupe. 

Imajte na umu da dokumentacija klijenta/odgovornog za proces spada u kategoriju 
izvestavanja o reviziji, dole je izvestaj sa sesija na nizem nivou sto se tice isporuke podataka, 
uvida i pripreme. 

Procedure 

♦ Detaljna dokumentacija o rezultatima revizije koja se dostavlja klijentu ili odgo- 
vornom za proces, ukljucujuci interpretaeiju stavki sa razlicitih sesija i diskusija. 

♦ Tacna analiza sumnji ucesnika koje proisticu iz posebnih izjava i analize podataka 
glasanja, bilo da su kompjuterski ili rueno izradeni. 

♦ Analiza visokog nivoa citave serije sastanaka ocenjivanja ukljucujuci pretvaranje 
rezultata u znacajne preporuke. 

♦ Dokumentovanje shvatanja dobijenih za vreme sesija ocenjivanja i odredenih 
planova revizije koji su rezultat serije sesija. 

Pristup 

♦ Razmotrite materijale za sesiju - Skupite sve materijale i razmotrite svaku sesiju 
u kontekstu ciljeva ocenjivanja. Ovo zahteva da koristite veliki sto i prostor na 
podu sto vam omogucava da pregledate sva dokumenta odjednom poredana 
jedno pored drugog. Zatim, ako postoji serija sesija razmotrite razne sesije po 
slicnosti i razlikama da biste zaldjucili sta je zajednicko kod njih. Definisite kljucne 
aspekte koji zasluzuju da se pomenu, zatim ponovo ispitajte sesije iz perspektive 
tog posebnog aspekta (na primer: „nedovoljni ljudski resursi se fokusiraju na 
angazovanje osoblja sa relevantnim sposobnostima”). Najzad, odredite da li ste 
dobili znacajne informaeije posle ponovnog ispitivanja aspekata iz ovih novih 
perspektiva. 

♦ Razmotrite komentare, perspektive grupe i pojedinaca - Uporedite misljenja grupe 
(prosek svih glasova), znacajnih podgrupa i odredenih pojedinaca. Koncentrisite 
se na pojedince koji mozda imaju kljucne podatke kao doprinos (bez obzira na 
funkcionalno podrueje ili nivo), one koji predstavljaju kljucne aspekte misljenja, i 
kljucne donosioce odluka iz okvira menadzmenta. Mada se pojedinacni glasovi ne 
mogu otkrivati drugima, osim samim ucesnicima, potrebno je prvo da pokusate 
da razumete perspektive kljucnih pojedinaca ispitivanjem njihovih prioriteta 
prilikom glasanja. 

♦ Pretvaranje rezultata u posebne preporuke - Na osnovu navedenih podataka, plus 
posmatranja zapisnicara sa sesije i drugog osoblja revizije, sastavite primedbe i 
preporuke koje zadovoljavaju ciljeve sastanka i revizije kao celine. 
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♦ Napisite izvestaj o reviziji - Izvestaj o reviziji treba da predstavlja filter podataka 
o transakcijama sa serije sastanaka o samoocenjivanju. To je konacni izvestaj o 
reviziji i stoga zahteva da mu se posvete posebna misljenja i analize. Posto svaka 
revizija ima svoje ciljeve i potrebe ne postoji jedinstvena formula za primenu. 
Medutim, izvestaj treba minimalno da ukljucuje sledece: 

- Komentar koji se odnosi na cilj, metodologiju i rezultate revizije. 

- Ako je postojala samo jedna sesija obezbediti izvestaj sa te sesije. Ukoliko je 
bilo vise sesija ukljucite analizu pitanja sa serije sesija. 

- fnterpretiranje elektronskog glasanja ucesnika i kljucnih implikacija glasa- 
nja. 

- Pregledajte na odgovarajuci nacin rezultate i preporuke sesija. 

- Oblasti za dalje angazovanje revizije. 

- Prilozi koji pomazu citaocima da razumeju pristup revizije. 

Provera uspeha 

♦ Da li podaci koji su dobijeni iz cele serije sesija samoocenjivanja obezbeduju 
dovoljno informacija za konacan izvestaj? 

♦ Ako to nije slucaj, koje dodatne informacije su upotrebljene? Koji drugi metodi 
su potrebni, na primer: ankete (pre ili posle sesije), intervjui, itd? 

♦ Da li mogu dati zapazanja viseg nivoa na osnovu podataka evidentiranih na 
pojedinacnim sesijama? 

♦ Da li postoji proces tako definisan da kombinuje i pretvara ove sirove podatke u 
znacajna posmatranja? 

♦ Da li je taj proces konsolidacija podataka, analiza podataka ili razvoj formalnih 
uvida iz mnogobrojnih neformalnih komentara? 

♦ Mogu li se podaci sa sesija pretvoriti u posebne planove za poslove drugih revizija, 
unapredenje procesa ili druge odgovarajuce aktivnosti? 

♦ Da li ce izvestaj o reviziji imati znacajnu dodatnu vrednost koja prevazilazi brze 
izvestaje sa pojedinacnih sesija? 

4.8.13. Pracenje realizacije aktivnosti (Followup) 

Cilj 

Sesije moraju da obezbede pravilnu primenu onoga gde su se ucesnici usaglasili i ak¬ 
tivnosti koje su odredili. Voditi sesiju gde postoji konstruktivna diskusija ne znaci da ce to 
doneti i primenu u realnosti. Odgovorni za procese po pravilu preuzimaju odgovornost 
za primenu i ne smatraju da ona predstavlja odgovornost odeljenja za internu reviziju. 
Medutim, kao i kod svake revizije, tim revizije treba da obezbedi da preporuke i druge 
aktivnosti budu primenjene. 

Procedure 

♦ Navedite sve aktivnosti koje treba izvrsiti kao rezultat svake sesije i celokupne 
serije sesija. Za svaku stavku treba odrediti odgovornu osobu, prioritet i ocekivani 
datum izvrsavanja. 
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♦ Pratite ispunjenje aktivnosti tako sto cete komunicirati sa ucesnicima koji su 
odredeni da izvrse odredene aktivnosti i osigurajte da aktivnosti budu izvrsene 
kroz stalne kontakte. 

Pristup 

♦ Napravite listu aktivnosti - Napravite kompletnu listu svih dogovorenih aktivnosti 
kao i drugih aktivnosti gde nije postignuta saglasnost. Koordinirajte sve potrebne 
podatke (prioritet, ulaganje, odgovornost osobe, vremenski okvir, zavisnost, itd.) 

♦ Pratite razvoj - Odrzavajte kontakte sa onima koji su odgovorni za aktivnosti. 
Vodite tacne evidencije podataka, napravite listu problema koji su iskrsli i resenja 
koja su primenjena. Komunicirajte sa raznim osobama u organizaciji, po potrebi, 
da biste obezbedili neprestano izvrsavanje aktivnosti. 

♦ Izvestavajte klijenta/odgovornog za proces o primeni - Redovno izvestavajte o 
stanju aktivnosti, iskrslim problemima, odlucivanju itd. Ukoliko klijent to zah- 
teva, tim moze takode da obezbedi izvesnu sliku o tome koje aktivnosti su dobro 
primenjene, koje nisu, i koji mogu biti uzroci za to. 

Provera uspeha 

♦ Da li klijent zeli ili ocekuje od tima za internu reviziju da ucestvuje u fazi pracenja, 
iako su aktivnosti poverene njihovom upravljackom timu? 

♦ Da li moze tim za internu reviziju da dodatno doprinese fazi za primenu aktivnosti 
preko formalnog pracenja ili drugog oblika pomoci? 

♦ Da li moze tim za internu reviziju da pomogne u pracenju, iako jos uvek ima 
neutralnu ulogu u pristupu samoocenjivanja? 

4.8.14. Dugorocna primena aspekata 

Cilj 

Prilikom obezbedivanja uspeha celokupnog procesa samoocenjivanja treba obratiti 
paznju na dugorocnu primenu i aspekte koji uticu na tu primenu. Ova tema predstavlja 
prosirenje pracenja aktivnosti i treba da se ukljuci kao deo dokumentacije za klijenta. 

Imajte u vidu da ovi dugorocni aspekti idu dalje od onih koji su usaglaseni za vreme 
sastanaka ocenjivanja; to su u mnogim slucajevima kratkorocni aspekti koji se mogu brzo 
resavati i sa kratkim dejstvom. Aspekti koji su ovde opisani su viseg nivoa, dugorocni su i 
utvrdeni na osnovu izvesnog broja informacija: 

♦ Pitanja pokrenuta od strane ucesnika za vreme raznih sesija. 

♦ Misljenja tima za reviziju u vezi sa pitanjima koja se izbegavaju u toku diskusije. 

♦ Preporuke bazirane na iskustvu sa ovom ili drugim organizacijama u slicnim 
situacijama. 

Procedure 

♦ Tim za internu reviziju treba da napravi listu potreba za dugorocnu primenu sa 
kojima su se usaglasili ucesnici sastanka. 

♦ Tim za internu reviziju treba odvojeno da navede svoje „osnovne aspekte” - pi¬ 
tanja koja prevazilaze ona sa kojima su se usaglasili ucesnici a koja se smatraju 
potrebnim za uspeh. 
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Pristup 

♦ Usaglasite sa odgovornim za proces dugorocne aspekte - Usaglasite sa odgovornim 
za proces dugorocna pitanja koja treba ukljuciti u konacni izvestaj. 

♦ Tim za internu reviziju utvrduje listu osnovnih pitanja - Sastanite se sa timom koji 
vodi sastanke i utvrdite listu pitanja koja uticu na kvalitet primene. Ona mogu da 
budu rezultat misljenja ucesnika u toku sastanaka ocenjivanja, posebno u vreme 
kada su na povrsini neslaganje ili politicke razlike. Podaci se takode mogu dobiti 
ispitivanjem podataka glasanja, posebno na osnovu demografskih uporedivanja, 
koja pokazuju ozbiljne razlike u vezi sa preporucenim strategijama. 

♦ Tim za internu reviziju prati primenu i daje preporuke - Pratite primenu dogo- 
vorenih pitanja. Tim za reviziju treba da ima u vidu svoju listu osnovnih pitanja 
i da je koristi kao sredstvo za pomaganje u primeni. 

Provera uspeha 

♦ Da li klijent ocekuje da primi preporuke visokog nivoa/dugorocne? 

♦ Da li su ova ocekivanja postavljena kroz zajednicki proces diskusije? 

♦ Da li su ocekivanja klijenta objektivna i planirana kao deo revizije/procesa oce¬ 
njivanja? 

♦ Da li se tim za internu reviziju slozio sa procesom za utvrdivanje i izvestavanje 
o preporukama visokog nivoa? 

♦ Da li plan revizije podrzava ovaj proces? 

♦ Da li je sa klijentom prodiskutovan odgovarajuci format prezentovanja za konacni 
izvestaj i preporuke? 

♦ Ako se u ovim preporukama predlaze dalji rad sa ovim menadzmentom, da li ce 
ovaj rad biti obavljen kao odvojena revizija ili kao nastavak ove revizije? 


Pitanja za proveru znanja 

♦ Sta je samoocenjivanje interne kontrole? 

♦ Koji su alati za samoocenjivanje interne kontrole? 

♦ Koja je najcesce koriscena tehnika za samoocenjivanje kontrole u kompanijama? 
Opisite je. Kako ta tehnika funkcionise? 

♦ Objasnite odnos samoocenjivanja i interne revizije. 

♦ Objasnite COSO sisteme procene rizika. 

♦ Navedite procedure za odrzavanje sesija samoocenjivanja. 

♦ Objasnite aktivnosti pre sesije. 

♦ Objasnite procedure aktivne sesije. 

♦ Objasnite aktivnosti posle sesije. 
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Definicija, 
delokrug i organizacija 
interne revizije 


ClLJEVI UCENJA 

Nakon ovog poglavlja trebalo bi da razumete i komentarisete sledece kategorije: 

♦ Istorijski razvoj interne revizije 

♦ Definiciju interne revizije 

♦ Delokrug rada interne revizije 

♦ Vrste internih revizija 

♦ Interna akta interne revizije 

♦ Glavne principe interne revizije 

♦ Ustanovljavanje interne revizije 

♦ Pozicioniranje interne revizije 

♦ Organizacionu strukturu interne revizije 

♦ Opis poslova interne revizije 

5.1. OSNOVE INTERNE REVIZIJE 

5.1.1. Sta je interna revizija 

Efektivan nacin da se zapocne ova knjiga o modernoj internoj reviziji je da se pozove na 
profesionalne standarde Instituta internih revizora (IIA). Ova profesionalna organizacija 
internih revizora definise praksu interne revizije na sledeci nacin: Interna revizija je ne- 
zavisna ocena funkcije ustanovljena u okviru organizacije kako bi se ispitale i ocenile 
njene aktivnosti kao usluga koja se pruza toj organizaciji. 




Ova izjava ima vise smisla kada se fokusiramo na njene kljucne termine. Obavljanje re- 
vizije sugerise niz ideja. Moze se posmatrati veoma usko, kao provera aritmeticke tacnosti 
ili fizickog postojanja racunovodstva ili druge poslovne evidencije, ili sire, kao osmisljen 
pregled i ocena na najvisem organizacionom nivou. U ovoj knjizi termin obavljanje revizije 
koristimo da bismo obuhvatili niz nivoa usluga, od detaljne provere racunovodstvenih 
izvestaja do operativnih ocena na visem nivou. 

Termin „interna“ definise posao koji u okviru organizacije obavljaju njeni zaposleni. Posao 
interne revizije se razlikuje od revizorskog posla koji obavljaju spoljne javne racunovode 
ili druge strane (kao sto su drzavna regulatorna tela) koji nisu direktno deo organizacije. 

Ostatak definicije interne revizije koju daje IIA odnosi se na vazne termine koji se ko- 
riste u ovoj profesiji: 

♦ Nezavisno oznacava reviziju koja ne podleze restrikcijama koje bi mogle zna- 
cajno da ogranice obim i efektivnost pregleda ili kasnije izvestavanje o nalazima 
i zakljuccima koji rezultiraju iz njih. 

♦ Ocena potvrduje potrebu za ocenjivanjem koje pokrece interne revizore u procesu 
dolazenja do zakljucaka. 

♦ Ustanovljena potvrduje da je interna revizija formalna, definitivna funkcija u 
modernoj organizaciji. 

♦ Ispitati i oceniti opisuje aktivne uloge internih revizora, najpre u upitima ciji je 
cilj utvrdivanje cinjenica, a zatim kod ocenjivanja na osnovu zakljucaka. 

♦ Njene aktivnosti potvrduju sirok obim nadleznosti interne revizije koji se odnosi 
na sve aktivnosti moderne organizacije. 

♦ Usluga otkriva da su pomoc upravi i drugim clanovima organizacije krajnji 
proizvod posla svake interne revizije. 

♦ Organizacija potvrduje da se celokupne usluge odnose na celu organizaciju, 
ukljucujuci svo osoblje, nadzorni odbor i njegov odbor za reviziju, akcionare i 
ostale zainteresovane nosioce interesa. 

Interna revizija se takode moze posmatrati kao organizaciona kontrola koja funkcionise 
merenjem i ocenjivanjem efektivnosti ostalih kontrola. Kada organizacija sacini svoj plan 
i zatim nastavi da ga implementira u smislu poslovanja, ona mora nesto da ucini da obavi 
monitoring tog poslovanja kako bi se obezbedilo ostvarenje utvrdenih ciljeva. Ovi dalji 
napori mogu se percipirati kao kontrole. Iako je sama funkcija interne revizije jedan od 
tipova kontrola koje se koriste, postoji sirok spektar drugih kontrola. Posebna uloga interne 
revizije je da pomogne u merenju i ocenjivanju tih drugih kontrola. Zato interni revizori 
moraju razumeti i svoju ulogu kao kontrolnu funkciju, kao i prirodu i obim ostalih tipova 
kontrola u organizaciji. 

Interni revizori koji svoj posao obavljaju efektivno postaju eksperti u stvaranju najboljeg 
moguceg projekta i implementacije svih tipova kontrola. Ova ekspertiza ukljucuje shvatanje 
medusobnih odnosa razlicitih kontrola i njihovu najbolju mogucu integraciju u ukupan 
sistem interne kontrole. To znaci da interni revizori preko kontrole ispituju i ocenjuju 
sve organizacione aktivnosti kako bi pruzili maksimalnu uslugu organizaciji. Od internih 
revizora se ne moze ocekivati da budu jednako dobri ili da premase tehnicke i operativne 
strucnjake u mnogobrojnim aktivnostima te organizacije. Oni, medutim, mogu da pomo- 
gnu odgovornim pojedincima da ostvare efektivnije rezultate ocenom postojecih kontrola 
i pruzanjem osnove za pomoc u poboljsanju tih kontrola. 
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5.1.2. Istorijat interne revizije 


Normalno je da neka aktivnost - ukljucujuci i kontrolnu aktivnost kao sto je interna 
revizija - nastane kao rezultat novih potreba. Organizacija poslovanja 1941. godine, kada 
je interna revizija tek nastala, bila je drugacija od organizacije poslovanja u 21. veku. Na 
primer, osim nekih elektromehanickih naprava i aktivnosti u istrazivackim laboratorijama, 
kompjuterski sistemi nisu postojali. Organizacije nisu imale nikakvu potrebu za kompju- 
terskim programima dok nisu postali korisni za cuvanje razlicite evidencije i za ostale 
funkcije racunanja. Isto tako, organizacije su imale vrlo rudimentarne telefonske veze pri 
cemu su sluzbenici na centrali usmeravali sve ulazne pozive na ograniceni broj telefona 
u kancelarijama. Danas smo svi povezani ogromnom automatskom globalnom mrezom 
telekomunikacija i internetom. Rastuca kompleksnost modernih firmi i drugih organiza¬ 
cija stvorila je potrebu za slicnim strucnjakom u razlicitim oblastima poslovanja: internim 
revizorom. Danas mozemo bolje da shvatimo prirodu interne revizije ako znamo ponesto 
o uslovima koji su ranije postojali i o razlicitim potrebama koje su ti uslovi stvarali. Koja je 
najjednostavnija i najprimitivnija forma interne revizije i kako je nastala? Kako je interna 
revizija odgovorila na potrebe koje su se menjale? 

Na svom najprimitivnijem nivou, samoocenjivanje funkcije interne revizije moze da 
postoji kada bilo koja osoba sedne i pregleda nesto sto je uradila. Tada se taj pojedinac 
pita koliko je dobro odredeni zadatak uraden i, mozda, sta se moze bolje uraditi ako bi se 
ponavljao. Ako je druga osoba ukljucena u ovu aktivnost, funkcija ocene se siri i ukljucuje 
ocenu ucesca te druge osobe u poslu. U malim firmama, vlasnik ili menadzer u odredenoj 
meri obavlja ovakav pregled za sve zaposlene u tom preduzecu. U svim ovim situacijama 
ocena ili funkcija interne revizije se obavlja direktno kao deo osnovne uloge upravljanja. 
Medutim, kako poslovanje organizacija postaje sve obimnije i kompleksnije, vise nije 
izvodivo da vlasnik ili najvisi menadzer imaju adekvatan kontakt sa svakim aspektom po¬ 
slovanja da bi na zadovoljavajuci nacin kontrolisali njihovu efektivnost. Obavezu provere 
ovih poslovanja trebalo je poveriti drugoj osobi. 

Iako ovaj hipoteticki visi menadzer moze da izgradi sistem supervizije preko koje bi 
pokusao licno da nadgleda poslovanje, on ce shvatiti da mu je, kako se organizacija siri 
i postaje kompleksnija, sve teze da utvrdi da li su svi interesi organizacije zadovoljeni na 
odgovarajuci nacin. Da li postoji usaglasenost sa utvrdenim procedurama? Da li je imovina 
zasticena na odgovarajuci nacin? Da li zaposleni rade efikasno? Da li su trenutni pristupi i 
dalje efektivni u svetlu uslova koji se menjaju? 

Krajnji odgovor na ova pitanja je da je menadzeru potrebna dodatna pomoc koju ce 
dobiti angazovanjem jednog ili vise lica koja ce biti direktno odgovorna za pregled aktivnosti 
i izvestavanje o ranije pomenutim pitanjima. U ovom trenutku nastaje aktivnost interne re¬ 
vizije u formalnom i eksplicitnom smislu. Svrha prvih poslova interne revizije je da zadovolje 
osnovne i jasno definisane poslovne potrebe. Najranija posebna briga menadzmenta je bila 
da li je imovina organizacije pravilno zasticena, da li postoji usaglasenost sa procedurama 
i politikama kompanije i da li se finansijska evidencija pravilno vodi. Takode, znacajno je 
bilo da se odrzi status quo. U velikoj meri je ovakva interna revizija u pocetku posmatrana 
kao tesno povezana sa poslom spoljnih revizora. 

Rezultat svih ovih faktora bio je taj sto se smatralo da interni revizori imaju relativno 
usku ulogu u svojim organizacijama sa ogranicenom odgovornoscu u opstem menadzerskom 
spektrumu. Prvi interni revizori su cesto posmatrani kao lica koja proveravaju finansijsku 
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evidenciju i pre kao policajci, nego kao saradnici. U nekim organizacijama, interni revizori 
su bili najodgovorniji za sravnjenje storniranih platnih cekova sa bankarskim izvestajima 
ili proveru matematike u redovnoj poslovnoj dokumentaciji. U maloprodajnim organiza¬ 
cijama interni revizori su bili odgovorni za usaglasavanje dnevne gotovinske prodaje se 
evidentiranim potvrdama o prodaji. 

Razumevanje istorije interne revizije je vazno jer se ova stara predstava u odredenoj meri 
odrzala do danas kada je rec o modernim internim revizorima, iako je karakter funkcije 
interne revizije znatno promenjen. 

Vremenom se poslovanje raznih organizacija povecalo i postalo kompleksnije, sto je 
menadzmentu stvorilo probleme, a visa uprava je postala izlozena novim pritiscima. Kao 
odgovor na te pritiske, uprava je prepoznala mogucnosti boljeg iskoriscenja internih revizora. 
To su bili pojedinci vec uvedeni u funkciju revizije, a postojeci problemi su izgledali kao 
veoma opravdan razlog da se od tih lica dobije veca vrednost uz relativno malo povecanje 
troskova. 

U isto vreme, interni revizori su shvatili priliku koja im se ukazala i sami su inicirali 
nove tipove usluga. Na taj nacin su interni revizori postepeno preuzeli siru odgovornost 
vise orijentisanu ka menadzmentu. Posto je interna revizija u pocetku bila u velikoj meri 
orijentisana ka racunovodstvu, ovaj uzlazni trend se najpre osetio u oblasti racunovodstva 
i finansijske kontrole. Umesto da samo izvestavaju o racunovodstvenim ocekivanjima, u 
formi dokumentacije bez parafa supervizora, interni revizori su poceli da postavljaju pitanja 
o celokupnom procesu kontrole koji su pregledali. Nakon toga, posao vrednovanja koji je 
obavljala interna revizija se prosirio i ukljucio mnoge nefinansijske oblasti u organizaciji. 

Institut internih revizora (Institute of internal auditors - IIAJ osnovan je 1941. godine. 
Prva povelja o clanstvu je potpisana u Njujorku, a ubrzo nakon njega i u Cikagu. IIA su 
formirali ljudi koje su njihove organizacije nazivale interni revizori i koji su zeleli i da podele 
iskustva i znanje sa drugima u ovoj profesionalnoj oblasti. Tako je stvorena profesija koja je 
prosla velike promene tokom narednih godina i rezultirala profesijom modernog internog 
revizora o kojoj se govori u ovoj knjizi. 

Nove poslovne inicijative, kao sto je COSO okvir interne kontrole ili americki Sarbanes- 
Oxly zakon izazvale su stalan porast potrebe za uslugama internih revizora. Uz to, neke 
novije ekoloske zakonitosti stvorile su potrebe u oblastima kao sto je zastita od industrij- 
skih rizika, podrska programima kontrole kvaliteta, kao i na razlicitim nivoima poslovne 
odgovornosti, ukljucujuci eticke standarde. Ova potreba za etickim standardima ukljucuje 
vise standarde korporativnog upravljanja, vece ukljucivanje nadzornih/upravnih odbora i 
njihovih odbor za reviziju, aktivniju ulogu akcionara i izmenjenu ulogu eksternog revizora. 

Kao rezultat ovih novih poslovnih pravaca, usluge internih revizora postale su jos vaznije 
za siroki spektar zainteresovih strana u organizaciji. Sve je vise kvalifikovanog osoblja koje 
obavlja internu reviziju koje dobija sve visi organizacioni status i znacaj. Institut internih 
revizora je izrastao od prve povelje koju je potpisalo 25 clanova 1942. godine u medunarodnu 
asocijaciju sa preko 165.000 clanova i sa stotinama podruznica sirom sveta. U isto vreme, 
vaznost interne revizije su potvrdili mnogi profesionalci kroz svoje Standarde profesionalne 
prakse interne revizije. Profesija interne revizije je dostigla najvazniji nivo zrelosti i dobro 
je pozicionirana za dalji dinamicni rast. 

Interna revizija danas obuhvata siroki spektar raznih tipova poslovnih i finansijskih ak- 
tivnosti i nivoa obuhvacenosti. U danasnjim organizacijama interna revizija se izdigla iznad 
aktivnosti osoblja povezane sa kontrolorom organizacije, iako se uloga interne revizije stalno 
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redefinise. U Sjedinjenim Americkim Drzavama Sarbanes-Oxley zakon je glavni pokretac 
promena u internoj reviziji. Dok su ranije bili samo nominalno povezani sa odborom za 
reviziju u vezi sa izvestavanjem, Sarbanes-Oxley zakon je ojacao i formalizovao taj odnos 
u pogledu izvestavanja. Medutim, u nekim drugim organizacijama interna revizija i dalje 
funkcionise samo na nivou rutinske usaglasenosti. U drugim situacijama, interna revizija 
je suvise cvrsto integrisana u redovne racunovodstvene aktivnosti cime se gotovo ceo njen 
revizorski posao limitira na striktno finansijske oblasti. Ovo su sve izuzeci koji ne odraza- 
vaju mogucnosti organizovanja moderne interne revizije. Oni takode mogu da odrazavaju 
nedostatak progresivnih stavova u organizaciji kao celini. 

Danas su moderni interni revizori razvili svoje aktivnosti na sve poslovne oblasti orga- 
nizacije i etablirali se kao uvazeni doprinos napora vise uprave. Sa obnovljenim naglaskom 
koji stavlja Sarbanes-Oxley zakon, moderni interni revizor danas formalno i aktivno obavlja 
posao za odbor za reviziju. Dok su organizacije koje se bave internom revizijom nekada 
imale gotovo beznacajan odnos sa odborom za reviziju u pogledu izvestavanja, sa malo 
direktne komunikacije, glavni revizor danas odrzava direktan i aktivan nivo komunikacije 
sa odborom za reviziju. Ukupna situacija odrazava veliki napredak u pogledu obima interne 
revizije i nivoa usluga u svim oblastima organizacije. Sama profesija internog revizora je, 
kroz sopstveni razvoj i posvecenost, doprinela ovom napretku i usla u fazu stalnog rasta. 

5.2. MODALITETI DEFINICIJA INTERNE REVIZIJE 

5.2.1. Definicije interne revizije 

Institut internih revizora na Floridi, SAD, definise tradicionalnu internu reviziju kao 
„funkciju nezavisne procene koja se ustanovljava u organizaciji kako bi pruzala usluge 
organizaciji na osnovu aktivnosti ispitivanja i evaluacije i saopstavanja rezultata revizije”. 

Posto interna revizija moze da se bavi bilo kojom aktivnosti organizacije, praksa profesi- 
onalne interne revizije se tradicionalno prosirila van ispitivanja racunovodstvenih kontrola 
i finansijskih racuna i izvestaja. Medutim, to je retko bio slucaj posto su finansijske revizije 
i revizije IT-a predstavljale glavno usredsredenje za interne revizore. 

Uloga internog revizora se razvila tako da danas predstavlja reviziju zasnovanu na 
rizicima, cime je doslo do nove definicije. Po toj azuriranoj definiciji, „interna revizija je 
nezavisno, objektivno uveravanje i konsultantska aktivnost osmisljena tako da doda vred- 
nost i unapredi poslove organizacije. Pomaze organizaciji da ispuni svoje ciljeve uvodenjem 
sistematskog pristupa radi evaluacije i unapredenja efektivnosti upravljanja rizicima, procesa 
kontrole i upravljanja.” 

Pocetno mesto za teoriju interne revizije je definicija interne revizije. Standardna definicija 
sastavljena je od vaznih pitanja koji predstavljaju olcvir nacela interne revizije. Razilazenje u 
tumacenju uloge interne revizije ispituje se u smislu nacina na koji se moze u praksi preba- 
citi sa standardne definicije. Interna revizija se vrsi na razne nacine, a svaki ima sopstveni 
pristup i stil. Shodno tome, vazno je da se formalna definicija razvije i dogovori posto ce 
imati vazan uticaj na ulogu funkcije interne revizije. Poslovodstvo cesto pita revizore za sta 
su tacno odgovorni i mogu se dobiti razni odgovori. Neki revizori smatraju da oni treba da 
patroliraju organizacijom dok su drugi ubedeni da moraju da provere tacnost racunovod¬ 
stvene evidencije. Ipak, drugi su i dalje obavezni da tragaju za visokom novcanom vrednoscu 
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(ekonomicnoscu) ili novim ili unapredenim nacinima koriscenja sredstava. Mnogo toga 
zavisi od pravilnika interne revizije i ocekivanja menadzmenta. 

Ranije definicije interne revizije, kao i interna revizija, bile su fokusirane na interne kon- 
trole, sto prikazuju naredne dve definicije. Prva definicija glasi: „Interna revizija je nezavisna 
funkcija ocenjivanja, koju u formi sluzbe organizuje rukovodstvo u cilju nadgledanja sistema 
interne kontrole. Ona objektivno ispituje, vrednuje i izvestava o adekvatnosti interne kontrole 
i time doprinosi pravilnom, ekonomicnom, efikasnom i efektivnom koriscenju resursa.” 

Zatim, druga definicija Instituta internih revizora glasi: „Interna revizija je nezavisna 
funkcija ocenjivanja koju u formi sluzbe organizuje rukovodstvo. To je kontrola koja se 
obavlja tako sto se preispituje i ocenjuje koliko su druge kontrole adekvatne i efikasne.” 

Medutim, novija interna revizija fokusirana je na rizicima, sto se vidi iz narednih definicija. 

Definicija 

Interna revizija je nezavisna funkcija u okviru organizacije. Njen zadatak je da ispita 
rizike sa kojima se organizacija suocava, da proven adekvatnost kontrola koje se obavljaju 
radi zastite od tih rizika i da verifikuje da kontrole funkcionisu kako je planirano. 

Kljucne reci ove definicije 

Ova definicija naglasava tri glavne reci u recniku internog revizora: 

♦ Nezavisnost 

Nezavisnost od ostatka organizacije je od sustinskog znacaja. To je tako zato sto 
revizor ponekad mora da komentarise nezadovoljavajuce procedure, i ako revizor 
nije nezavisan od oblasti revizije, na njega se odatle moze vrsiti pritisak da ne saopsti 
nezadovoljavajuce nalaze. 

♦ Rizik 

Rizik u organizaciji je polazna tacka revizora. Funkcija revizije predstavlja velik trosak 
i zato je vazno da revizori koncentrisu svoje resurse na oblasti najveceg rizika. Za 
banku su to oblasti za koje su najveci rizici gubitak novca ili ugleda. 

♦ Kontrola 

Glavni zadatak revizora je da su sistemi interne kontrole adekvatni i da efektivno 
funkcionisu. Pravilne kontrole mogu biti skupe, tako da, kada se procenjuje njihova 
adekvatnost, revizor treba da pazi da ne preporuci kontrole cija cena premasuje 
korist koju one donose. 

5.2.2. Definicija Instituta internih revizora 

Kao sto je vec prethodno navedeno, Institut internih revizora 47 Amerike je 1999. godine 
dao novu definiciju interne revizije: „Interna revizija je nezavisna, objektivna aktivnost 
uveravanja i konsultantska aktivnost osmisljena da doda vrednosti unaprediposlove 
organizacije. Pomaze organizaciji da ostvari svoje ciljeveputem uvodenja sistematskog, 
disciplinovanogpristupa radi ocene i unapredenja efektivnosti upravljanja rizicima, 
procesima kontrole i upravljanja. ” 

Iako je kratka, sadrzi osnovne principe na kojima je zasnovana interna revizija. U me- 
duvremenu, Standard rada Instituta internih revizora 2100 bavi se prirodom rada interne 

47 Institute of Internal Auditors, www.theiia.org 
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revizije i kaze da: „Funkcija interne revizije procenjuje i doprinosi unapredenju upravljanja 
rizicima, sistema kontrole i upravljanja.” Moze se detaljno analizirati formalna definicija 
Instituta internih revizora putem ispitivanja materijalnih koncepata kljucnih reci navedene 
defrnicije. Slede glavne reci navedene definicije: 

Interna revizija. Ta usluga se pruza u okviru organizacije i odvojena je od uloge eksterne 
revizije. Pre dosta godina, Institut internih revizora je razmatrao promenu imena interne 
revizije kako bi se odslikao savremen i sve profesionalniji pristup. Nijedna alternativa nije 
se pojavila i odustalo se od te ideje. 

Nezavisna. Koncept nezavisnosti je fundamentalan. Interna revizija ne moze opstati 
ako nije objektivna. Sve defrnicije interne revizije prikazuju element nezavisnosti, iako je 
stepen njene nezavisnosti i nacin ostvarivanja tema sama za sebe. Funkcija revizije mora 
da ima dovoljan status nezavisnosti i treba da bude u mogucnosti da se ne ukljucuje u neki 
posao koji bi ona preispitivala. Ako se to ne ostvari, onda to predstavlja osnovnu manu u 
usluzi revizije, a neke funkcije interne revizije mozda ne bi mogle da se priznaju, a interna 
revizija ne bi bila od koristi. 

Potvrdivanje uveravanja i konsultantska usluga. Ovaj deo defrnicije se odnosi na 
fundamentalnu promenu u ulozi interne revizije. Promena jasno ukazuje na to da je umesto 
ranijeg nejasnog savetodavnog i konsultantskog aspekta sada potpuno razvijen konsultantski 
deo funkcije. Interna revizija moze pruzati savete i pomoc poslovodstvu na nacin koji naj- 
bolje odgovara potrebama svakog direktora. Cak i konsultantski rad treba da sadrzi uticaj 
rizika a Standard rada Instituta internih revizora 2110.C1 kaze da: „tokom konsultantskih 
angazovanja, interni revizori treba da navedu rizik koji je dosledan ciljevima angazovanja 
i treba da paze na postojanje drugih znacajnih rizika”. U meduvremenu, primarna uloga 
interne revizije je da se nezavisno potvrdi da organizacija dobro ili lose upravlja rizikom. 
Interna revizija moze potvrditi pouzdanost stepena do kog su kontrole u mogucnosti da 
navedu rizike ali ne mogu dati nikakve apsolutne garancije. Standard interne revizije 1220 
razjasnjava ovaj deo time sto kaze da: „Interni revizori treba da paze na znacajne rizike koji 
mogu uticati na ciljeve, poslove ili resurse. Medutim, same procedure potvrdivanja uve¬ 
ravanja, cak i kada se obavljaju uz duznu profesionalnu paznju, ne predstavljaju garanciju 
da ce se utvrditi svi znacajni rizici.” 

Aktivnost. Cinjenica da je funkcija interne revizije aktivnost je vazna. To znaci da je to 
definisana usluga, iako ne mora neophodno da se nalazi unutar organizacije kao sto je bio 
slucaj sa proslim definicijama. 

Osmisljena tako da doda vrednost. Kao usluga, revizija mora da oformi bazu klijenata 
i shvati potrebe organizacije. Ova uloga usluge treba da dovede do definisane koristi za 
organizaciju pre nego za internu reviziju koja radi za svoje tajanstvene ciljeve. Dodavanje 
vrednosti treba pre svega da bude na umu izvrsnih direktora revizije i ta karakteristika treba 
da pokrece celokupni proces revizije. 

Unapredujeposlove organizacije. To u igru uvodi pojam stalnog unapredenja. Revizori 
su zaista tu da poboljsaju stvari a ne da ispituju i hvataju ljude u gresci. Sve u svemu, ako 
izvrsni direktor revizije ne moze da pokaze kako ce revizori unaprediti poslovanje, sve je 
manje razloga da ta usluga postoji. 

Pomaze organizaciji da ostvari svoje ciljeve. Zadatak interne revizije cvrsto je okre- 
nut ka korporativnim ciljevima organizacije. Glavni pokretac korporativnog upravljanja 
(organizacija kojom se lose upravlja nece biti uspesna), upravljanja rizicima (glavni fokus 
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je na rizicima za ostvarivanje ciljeva) i internih kontrola (koje zele da osiguraju da se ci- 
ljevi i realizuju) je to da se napravi uspesna organizacija. Stavise, potraga za dugorocnim 
korporativnim uspehom je ono sto mora da pokrece internu reviziju ili ima malo smisla 
za ustanovljavanje tima. 

Sistematski i disciplinovan pristup. Interna revizija je potpuno zrela profesija. To 
znaci da ima jasan skup profesionalnih standarda i da je u mogucnosti da radi na osnovu 
najboljih smernica prakse u pruzanju kvalitetne usluge. Jedna mera tog profesionalizma je 
ta da organizacija moze da ocekuje od svojih revizora da primenjuju sistematski i discipli¬ 
novan pristup u svom radu. Bilo da je to konsultantski rad ili potvrda uveravanja, Standard 
rada Instituta internih revizora 2040 zahteva da: „izvrsni direktor revizije treba da ustanovi 
politike i procedure koje ce usmeravati aktivnost interne revizije.” 

Evaluacija i unapredenje. Spomenuta je potreba za usredsredenjem na dovodenju do 
unapredenja u organizaciji, a deo ove potrage za unapredenjem obuhvata vrsenje evaluacija. 
Interna revizija poredi ono sto se uvida tokom revizije sa onim sto treba da bude prisutno da 
bi se obezbedila dobra kontrola. To svakako obuhvata koriscenje tehnika evaluacije koje se 
primenjuju na profesionalan i nepristrasan nacin da bi se dobili pouzdani rezultati. Mnogi 
timovi za preispitivanje izostavljaju aspekt evaluacije iz preispitivanja i samo postavljaju 
nekoliko pitanja ili proveravaju nesto od evidencije a njihovi rezultati nisu potpuni. Interna 
revizija, s druge strane, mora da ugradi u svoju definiciju formalno koriscenje procedura 
evaluacije kako bi podrzala korake za unapredenje poslova. 

Efektivnost. Efektivnost je rezultat koji je zasnovan na pojmu da je poslovodstvo u 
mogucnosti da postavlja ciljeve i kontrolise resurse na takav nacin da se osigura da se ti 
ciljevi brzo ostvaruju. Veza izmedu kontrola i ciljeva postaje jasna a revizija mora biti u 
mogucnosti da shvati osnovne potrebe poslovodstva dok radi na svojim ciljevima. Slozenosti 
iza koncepta efektivnosti su velike i ako se to ugradi u definiciju, delokrug revizije postaje 
potencijalno veoma sirok. 

Procesi upravljanja rizicima, kontrole i upravljanja. Ova tri povezana koncepta 
ustanovljavaju parametre za ulogu interne revizije. Organizacije koje nisu razvile zive si- 
steme za te stvari nece uspeti dugorocno i kratkorocno se sudaraju s regulatorima. Interni 
revizori su jedini profesionalci koji tu dimenziju korporativnog zivota zaista i obuhvataju 
u svojoj ulozi. Stoga treba da budu prva luka pristajanja za svakoga ko treba da se uhvati 
u kostac sa korporativnim upravljanjem, a Standard rada Instituta internih revizora 2130 
jasno kaze: „aktivnost interne revizije treba da doprinese procesu upravljanja organizacijom 
putem evaluacije i unapredenja preko kojih (1) se ustanovljavaju i saopstavaju vrednosti i 
ciljevi, (2) prati se ostvarenje ciljeva, (3) osigurava se odgovornost i (4) vrednosti se cuvaju”. 

Uloga potvrdivanja pouzdanosti interne revizije treba da se shvati. Pouzdanost predstavlja 
neki oblik garancije da ono sto se cini da je slucaj, zaista i jeste slucaj, na osnovu pouzda- 
nog izvora potvrde da je sve u redu. Sto je nepristrasniji i profesionalniji izvor tih potvrda 
pouzdanosti, time one postaju sve pouzdanije. Vaznost procesa potvrdivanja uveravanja 
najvise se usredsreduje na racunovodstvenu i linansijsku stranu da bi se dalo uverenje da se 
pridrzavaju racunovodstvenih i finansijskih procesa. Usluga potvrdivanja uveravanja koju 
pruzaju i zahtevaju interni revizori u osnovi se razvija tokom vremena. U slucajevima gde 
preduzece ima vise ogranka u drugim zemljama, centrali je veoma potrebno uverenje da 
su brojke prikazane u tim izvestajima pouzdane. Namera interne revizije je da umiri odbor 
za reviziju da su sirom organizacije uspostavljene odgovarajuce kontrole, procesi i prakse. 
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5.2.3. Definicija ovlascenog instituta za javne finansije i racunovodstvo 

Nekoliko dobro poznatih organa je koristilo definicije van Standarda Instituta internih 
revizora. Prema Ovlascenom institutu za javne finansije i racunovodstvo 48 Interna revizija je 
nezavisna i objektivna usluga procene uveravanja u organizaciji. Interna revizija je funkcija 
potvrde uveravanja koja prvenstveno daje nezavisno i objektivno misljenje organizaciji 
o stepenu do kog okruzenje interne kontrole podrzava ostvarenje ciljeva organizacije. 
Okruzenje interne kontrole obuhvata politike, procedure i poslove ustanovljene da bi se 
osiguralo ostvarenje ciljeva, odgovarajuca procena rizika, pouzdanost internog i eksternog 
izvestavanja i procesa odgovornosti, pridrzavanja vazecih zakona i regulativa i pridrzava- 
nja standarda ponasanja etickih standarda koji se ustanovljavaju za organizaciju. Pored 
toga, nalazi i preporuke interne revizije su korisne za linijsko poslovodstvo u oblastima u 
kojima je izvrsena revizija. Interna revizija, takode, moze da pruzi nezavisnu i objektivnu 
konsultantsku uslugu koja posebno pomaze linijskom poslovodstvu da unapredi okruzenje 
internih kontrola organizacije. Usluga se odnosi na profesionalne vestine interne revizije 
preko sistematski i disciplinovane evaluacije politika, procedura i poslova koje poslo¬ 
vodstvo uspostavlja kako bi osiguralo ostvarenje ciljeva organizacije a preko preporuka i 
unapredenja. Takav konsultantski rad moze doprineti misljenju koje daje interna revizija 
o okruzenju interne kontrole. 

5.2.4. Definicija interne revizije prema americkom drzavnom prirucniku 
o internoj reviziji 

Prema americkom drzavnom prirucniku interna revizija je usluga nezavisne i objektivne 
procene u organizaciji. Ona prvenstveno pruza nezavisno i objektivno misljenje referentu 
racunovodstva o upravljanju rizicima, kontroli i upravljanju putem merenja i evaluacije 
njihove efektivnosti u ostvarivanju dogovorenih ciljeva organizacije. Pored toga, nalazi 
i preporuke interne revizije korisni su za linijsko poslovodstvo u oblastima u kojima se 
vrsi revizija. Upravljanje rizicima, kontrola i upravljanje obuhvataju politike, procedure i 
poslove koji se ustanovljavaju da bi se osiguralo ostvarenje ciljeva, odgovarajuca procena 
rizika, pouzdanost internog i eksternog izvestavanja i procesi odgovornosti, pridrzavanje 
vazecih zakona i regulativa i pridrzavanje standarda ponasanja i etickih standarda koji su 
ustanovljeni za organizaciju. 

Interna revizija, takode, pruza nezavisnu i objektivnu konsultantsku uslugu posebno 
radi pomoci linijskom poslovodstvu da unapredi upravljanje rizicima organizacije, kontrolu 
i upravljanje. Usluga se odnosi na profesionalne vestine interne revizije preko sistematske 
i disciplinovane evaluacije politika, procedura i poslova koje poslovodstvo ustanovljava 
radi obezbedenja ostvarenja ciljeva organizacije i preko preporuka za unapredenje. Takav 
konsultantski rad doprinosi misljenju koje daje interna revizija o upravljanju rizicima, 
kontroli i upravljanju. 

5.2.5. Definicija interne revizije prema medunarodnim standardima revizije 

Medunarodni standardi revizije koje izdaje IF AC definisu internu reviziju na sledeci 
nacin: „Interna revizija je ustanovljeni nacin procenjivanja aktivnosti u organizaciji kao 
usluga toj organizaciji. Njene funkcije uldjucuju, izmedu ostalog, nadzor interne kontrole.” 49 

48 Chartered Institute of Public Finance and Accountancy - CIPFA, nacr iz januara 2003. 

49 Handbook of international auditing, assurance, and ethics pronouncements, International Federation 
of Accountants (IF AC), New York, USA, January, 2006. p. 655. 
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Uloga interne revizije je odredena od strane rukovodstva i njeni ciljevi se razlikuju 
od ciljeva eksternog revizora, koji je naimenovan da nezavisno izvestava o finansijskim 
izvestajima. Ciljevi funkcije interne revizije se razlikuju zavisno od zahteva rukovodstva. 
Prvenstvena briga eksternog revizora je da li finansijski izvestaji sadrze materijalno znacajna 
pogresna iskazivanja. 

Odredeni delovi aktivnosti interne revizije mogu biti od koristi eksternom revizoru. U 
tom slucaju on treba da izvrsi procenu funkcije interne revizije, odnosno u onim slucajevima 
kada je interna revizija od znacaja za revizorovu procenu rizika. 

5.3. DELOKRUG INTERNE REVIZIJE 

Svi poslovni sistemi, procesi, operacije, funkcije i aktivnosti u organizaciji su predmet 
ocene internih revizora. Cilj sveobuhvatnog delokruga posla interne revizije je da pruzi ra- 
zumno uveravanje da je: a) sistem upravljanja rizikom efikasan, b) sistem internih kontrola 
adekvatan, efektivan i efikasan, c) proces upravljanja efektivan, tako sto utvrduje i cuva 
vrednosti, postavlja ciljeve, prati aktivnosti i ucinak i definise mere odgovornosti. 

Poslovodstvo je odgovorno za odrzavanje adekvatnog sistema interne kontrole radi 
upravljanja rizicima u organizaciji. Interna revizija pruza uverenje poslovodstvu, upravi 
i odboru za reviziju u smislu preispitivanja adekvatnosti tih sistema interne kontrole. 
Interna revizija, takode, pruza konsultantsku uslugu u pomaganju promovisanja i lakseg 
razvoja efektivnih sistema upravljanja rizicima i internom kontrolom. Pored toga, i shodno 
dostupnim resursima, revizija treba da reaguje na zahteve poslovodstva u vezi sa istragama 
o stvarima koje se ticu pitanja zloupotrebe, postenja i usaglasenosti. 

Delokrug rada interne revizije zasnovan je na definiciji interne revizije, koja je vec 
navedena a glasi: 

„Interna revizija je nezavisno, objektivno uverenje i konsultantska aktivnost koja je 
osmisljena da doda vrednost i unapredi poslove organizacije. Pomaze organizacijama da 
ostvare svoje ciljeve putem koriscenja sistematskog, disciplinovanog pristupa radi procene 
i unapredenja upravljanja rizicima, kontrole i procesa upravljanja .“ 

Tri siroke oblasti rada interne revizije odnose se na rizik, kontrole i upravljanje. Priroda 
rada interne revizije najbolje se ocituje kroz sledece stavove: 

♦ Svrha procene adekvatnosti upravljanja rizicima, kontrole i procesa upravljanja 
organizacije je da pruzi razumnu potvrdu pouzdanosti da te procedure funkcionisu 
kao sto se nameravalo i omogucice da se zadovolje nastojanja i ciljevi organizacije. 

♦ Razumna potvrda pouzdanosti se obezbeduje ako se preduzmu najisplativije 
mere u fazama osmisljavanja i implementacije za smanjenje rizika i ogranicavanje 
ocekivanih odstupanja do tolerantnih nivoa. 

♦ U osnovi, poslovodstvo je odgovorno za odrzivost cele organizacije i odgovornosti 
za akcije, ponasanje i rad organizacije prema vlasnicima, akcionarima, regulato- 
rima i opste javnosti. 

♦ Interni revizori evaluiraju procese poslovodstva koji se odnose na planiranje, 
organizovanje i usmeravanje da bi se utvrdilo da li postoji razumna potvrda 
pouzdanosti da ce se ostvariti nastojanja i ciljevi. 

♦ Svi poslovni sistemi, procesi, poslovi, funkcije i aktivnosti unutar organizacije 
podlezu proceni internog revizora. 
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5.3.1. Cilj i zadaci interne revizije 


Interna revizija je nezavisna organizaciona jedinica koja se osniva u organizaciji da bi 
se ispitale i procenile delatnosti organizacije, i te poslove obavlja kao uslugu organizaciji. 
Cilj interne revizije je da pomogne clanovima organizacije, ukljucujuci one u rukovodstvu 
i u odboru, u efikasnom obavljanju njihovih duznosti. U tom cilju interna revizija im pruza 
analize, procene, preporuke, savete i informacije koje se odnose na delatnosti nad kojima 
se vrsi revizija. Podrucje rada interne revizije bi trebalo da ukljucuje ispitivanje i procenu 
adekvatnosti i efikasnosti sistema interne kontrole preduzeca kao i kvalitet izvodenja do- 
deljenih odgovornosti. Interni revizori bi trebalo da: 

♦ Ispitaju tacnost i celovitost finansijskih i operativnih podataka, kao i sredstava 
koja se koriste da bi se takvi podaci identifikovali, izmerili, klasifikovali i da bi se 
o njima podneo izvestaj. 

♦ Ispitaju sisteme koji su uvedeni da bi se obezbedilo postovanje onih politika, 
planova, postupaka, zakona i propisa koji bi mogli da imaju znacajan uticaj na 
poslove i izvestaje, kao i da ustanove da li ih se organizacija pridrzava. 

♦ Ispitaju nacine za cuvanje sredstava i, po potrebi, provere postojanje tih sredstava. 

♦ Procene ekonomicnost i elikasnost upotrebe sredstava. 

♦ Ispitaju poslove i programe da bi utvrdili da li su rezultati u skladu sa postavljenim 
ciljevima i da li se poslovi i programi izvode onako kako su planirani. 

♦ Obim rada interne revizije podrazumeva: 

♦ ispitivanje i vrednovanje adekvatnosti i efikasnosti sistema internih kontrola; 

♦ uvid u primenu i efikasnost postupaka upravljanja rizicima i metodologiju pro¬ 
cene rizika; 

♦ pregled sistema upravljanja i finansijskog informisanja, ukljucujuci sistem elek- 
tronskog informisanja i elektronskih usluga; 

♦ pregled tacnosti i pouzdanosti racunovodstvenih evidencija i finansijskih izvestaja; 

♦ testiranje transakcija kao i funkcionisanja odredenih postupaka interne kontrole; 

♦ kontrolu postovanja zakonskih i drugih propisa, pravila ponasanja, politika i 
procedura; 

♦ testiranje pouzdanosti i blagovremenosti zakonskog izvestavanja; 

♦ izvrsavanje o specijalnim zadacima. 

Svaka aktivnost i sve organizacione jedinice preduzeca treba da budu obuhvacene inter- 
nom revizijom. Nijedna aktivnost ili organizaciona jedinica preduzeca ne mogu biti izuzete 
od vrsenja revizije. Interni revizori treba da imaju pristup svim evidencijama, dosijeima 
i podacima preduzeca, ukljucujuci i pristup informacijama za rukovodstvo i zapisnicima 
sa sastanaka konsultantskih i tela koja donose odluke, kada je to relevantno za izvrsenje 
zadatka revizije. 

Uopsteno gledano, interna revizija treba da obuhvati ispitivanje i vrednovanje ade¬ 
kvatnosti i efikasnosti internih kontrola i nacina na koji se poverene duznosti izvrsavaju. 
U velikoj meri, ona predstavlja analizu rizika sistema interne kontrole preduzeca. Interna 
revizija se odnosi na kontrole koje obezbeduju: 
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♦ pouzdanost i integritet finansijskih i poslovnih informacija 

♦ efektivnost i efikasnost poslova 

♦ zastitu sredstava 

♦ pridrzavanje zakona, regulativa i ugovora. 

Interna revizija privrednog drustva sprovodi stalnu i sveobuhvatnu kontrolu svih aktiv- 
nosti iz poslovanja preduzeca, a narocito: 1) kontinuirano pracenje, proveru i unapredenje 
sistema rada u preduzecu, 2) identifikaciju rizika kojima je preduzece izlozeno ili se moze 
ocekivati da bude izlozeno, 3) ocenu i vrednovanje uspostavljenog sistema interne kontrole, 
4) izdavanje odgovarajucih preporuka za otklanjanje uocenih nepravilnosti i nedostataka. 

Odeljenje interne revizije treba u odgovarajucoj meri da razmotri i pravnu i drugu 
regulativu kojima se utvrduje poslovanje preduzeca, ukljucujuci politike, principe, pravila 
i uputstva koja donose nadlezni organi a odnose se na organizaciju i upravljanje preduze- 
cem. Medutim, ovo ne znaci da odeljenje interne revizije treba da ima iskljucivo kontrolnu 
funkciju. 

5.3.2. Delokrug interne revizije prema standardima 

Delokrug interne revizije opisan je standardima eksterne i interne revizije. Prema 
Standardima eksterne revizije delokrug interne revizije se znatno razlikuje u zavisnosti od 
velicine i strukture pravnog lica i zahteva njegovog rukovodstva, a obicno ukljucuje jednu 
ili vise sledecih aktivnosti: 50 

♦ Nadzor interne kontrole. Za ustanovljavanje adekvatne interne kontrole i valjanu 
kontinuiranu paznju odgovorno je rukovodstvo preduzeca. Internoj reviziji od 
strane rukovodstva je dodeljena specificna odgovornost za pregledanje kontrola, 
nadziranje njihovog funkcionisanja i davanje preporuka za njihovo poboljsanje. 

♦ Ispitivanje finansijskih i poslovnih informacija. To moze ukljuciti pregled nacina 
koriscenih za identifikovanje, ocenjivanje, ldasifikovanje i izvestavanje o takvim 
informacijama i posebna ispitivanja stavki ukljucujuci detaljna testiranja tran- 
sakcija, salda i odredenih postupaka. 

♦ Pregled ekonomicnosti, efektivnosti i efikasnosti poslovanja ukljucujuci i ne 
finansijske kontrole subjekta. 

♦ Pregled usaglasenosti sa zakonima, regulativom i drugim eksternim zahtevima i 
sa politikama i direktivama rukovodstva i drugim internim zahtevima. 

Delokrug posla interne revizije ukljucuje sistematican, disciplinovan pristup proceni i 
unapredenju adekvatnosti i efikasnosti procesa upravljanja rizikom, procesa kontrole i 
upravljanja i kvalitet vrsenja dodeljenih duznosti. Interni revizori pod adekvatnim proce- 
sima upravljanja rizikom, kontrole i procesa upravljanja podrazumevanju one procese koje 
je rukovodstvo isplaniralo i osmislilo na nacin kojim se obezbeduje razumno uveravanje 
da ce se ciljevi organizacije ostvariti na efikasan i ekonomican nacin. Ciljevi moraju biti 
ostvareni pravovremeno i kako je planirano, uz minimalno trosenje resursa. Za ostvarivanje 
ciljeva organizacije rukovodstvo takode mora efikasno da rukovodi svim procesima, pocevsi 

50 Handbook of international auditing assurance, and ethics pronouncements, International Federation 
of Accountants (IFAC), New York, USA, January, 2006. p. 655. 
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od planiranja aktivnosti i resursa, odobravanja aktivnosti i transakcija, pracenja izvodenja 
ucinka i proveravanja da li procesi organizacije teku kako je predvideno. 

Svrha ocenjivanja adekvatnosti postojecih procesa upravljanja rizikom, procesa kon- 
trole i upravljanja organizacijom od strane internih revizora, je da se obezbedi: 1) razumno 
uverenje da prethodno navedeni procesi funkcionisu kako je predvideno i da ce se sa njima 
omoguciti ostvarivanje ciljeva organizacije, i 2) preporuke za unapredenje poslovanja or¬ 
ganizacije, u smislu efektivnog i efikasnog obavljanja poslovanja. 

5.3.3. Proces upravljanja rizikom 

Rizik je mogucnost desavanja dogadaja koji ce uticati na ostvarenje ciljeva. Rizik se meri 
u smislu njegovog uticaja i verovatnoce. Upravljanje rizikom je proces identifikovanja, 
procene, upravljanja i kontrole potencijalnih dogadaja ili situacija u cilju obezbedivanja 
razumnog stepena uverenje u pogledu ostvarivanja ciljeva organizacije. Odeljenje interne 
revizije mora da pomaze organizaciji putem identifikovanja i procenjivanja znacajnih 
izlozenosti riziku i doprinosom poboljsanju sistema upravljanja rizikom i sistema kontrole. 
Ono mora da prati i ocenjuje efikasnost sistema upravljanja rizikom organizacije. 

Delokrug interne revizije nalazi se u Standardu rada Instituta internih revizora 2120. 
A1 koji kaze da: 

Odeljenje interne revizije treba da evaluira izlozenosti rizicima koji se odnose na uprav¬ 
ljanje organizacijom, poslovanje i informacione sisteme organizacije u vezi sa: 

♦ Pouzdanoscu i integritetom finansijskih i poslovnih informacija. 

♦ Efektivnoscu i efikasnoscu poslova. 

♦ Zastitom imovine. 

♦ Usaglasenoscu sa zakonima, propisima, politikama, procedurama i ugovorima. 

Pouzdanost i integritetfinansijskih i poslovnih informacija 

Interni revizori preispituju pouzdanost i integritet finansijskih i poslovnih informacija 
i sredstva koja se koriste za identifikovanje, merenje, klasifikaciju i izvestavanje o takvim 
informacijama. 

Efektivnost i efikasnost poslova 

Interni revizori treba da procenjuju ekonomicnost i efikasnost tamo gde se koriste resursi. 
Takode, treba da preispitaju poslove ili programe radi potvrdivanja da li su rezultati dosled- 
ni ustanovljenim nastojanjima i ciljevima i da li se poslovi sprovode kao sto je planirano. 

Za efektivnost i efikasnost vezana je i revizija vrednosti za novae (value-for-money). 
Koncept ekonomicnosti, efikasnosti i efektivnosti (ili vrednosti za novae) predstavlja osetljivo 
pitanje. Revizori mogu pomoci u zadatku poslovodstva da se osiguraju dobri aranzmani 
za promovisanje vrednosti za novae ili alternativno da vrse stalnu potragu za gubicima 
ili drugom losom vrednosti za novae. Te dve razlicite perspektive uloge revizije i dalje se 
pojavljuju u mnogim razlicitim oblastima posto je to zasnovano na osnovnoj razlici izmedu 
revizija sistema i istraga. Pristup sistema razmatra kako sistemi poslovodstva navode rizike 
u odnosu na vrednost za novae i procenjuje da li to funkeionise. Rad na istrazi, s druge 
strane, daje poslovodstvu predloge sto se tice alternativnih poslovnih metoda. Sto se tice 
definisanja delokruga rada revizije, ovaj prvi pristup je cist revizorski rad koji potpada pod 
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datu definiciju. Situacija kod istrage je slicnija konsultantskom pristupu koji se, iako je u 
skladu sa delokrugom rada, priblizava ulozi poslovodstva. Vrednost za novae se odnosi na 
revizorski rad kakav god pristup da se usvoji. Endru Cambers (Andrew Chambers) i Grejem 
Rend (Graham Rand) pojasnili su pitanja o tome sta je tacno vrednost za novae: 

Zastita sredstava 

Interni revizori treba da preispitaju sisteme ustanovljene za zastitu sredstava i, ako je 
potrebno, da verifikuju postojanje takvih sredstava. Neophodno je ustanoviti ko je odgovo- 
ran za ispitivanje zloupotreba posto je tu ukljuceno dosta resursa. Ako je interna revizija u 
potpunosti odgovorna za ispitivanje zloupotreba, greske i nepravilnosti, to moze da iscrpljuje 
resurse revizije. Usvajanje sirokog spektra rada i postojanje neophodnih vestina za rad na 
ovom nivou bice od male koristi tamo gde se vecina dostupnog vremena trosi na reagovanje 
na navode poslovodstva o stvarima koje se ticu regularnosti. Ispitivanja zloupotreba na 
visokom nivou zaista zahtevaju povezan nivo vestina i postoji poteneijal za veliki uticaj na 
organizaeiju. Postoji odbrambeni stav koji se moze zauzeti radi ocuvanja resursa revizije 
sto ce biti efektivno kratkorocno. To se odnosi na planiranje sveobuhvatnog programa 
provera usaglasenosti i rutina verifikaeije radi zastite organizacionih sredstava. Potom je 
moguce izracunati minimalne resurse za finansiranje takvog programa i na taj nacin se 
moze ocuvati budzet revizije. Glavna prepreka je potreba da se angazuje armija mladih 
saradnika za vrsenje osnovnih provera rada usaglasenosti, sto se sukobljava sa koriscenjem 
visokoprofesionalnih standarda. U mom slucaju zahteva se uspostavljanje ravnoteze mladih 
i iskusnih radnika, a to je zadatak direktora revizije. Poslovodstvo je, u konacnoj analizi, 
odgovorno za zastitu sredstava. 

Pridrzavanje zakona, regulativa i ugovora 

Interni revizori treba da preispitaju sisteme ustanovljene da se osigura pridrzavanje 
politika, procedura, zakona, regulativa i vaznih ugovora koji bi mogli znacajno da uticu na 
poslove i izvestaje i treba da se utvrdi da li se ih organizaeija pridrzava. 

Kontrole nad usaglasenoscu ukljucuju ispitivanje rutine, a uloga revizije u tome treba 
jasno da se definise. Da li interni revizori pruzaju uslugu zasnovanu na poverenju u ime 
poslovodstva i posecuju sve relevantne lokaeije ili samo obavljaju savetodavnu funkeiju za 
poslovodstvo preko promovisanja usaglasenosti? 

5.3.4. Upravljanje procesom kontrole 

Procesi kontrole su politike, procedure i aktivnosti koji su deo okvira kontrole, osmi- 
sljene tako da se osigura da se rizici drze u okviru prihvatljivih granica koje su utvrdene 
procesom upravljanja rizikom. Sama kontrola predstavlja sve aktivnosti koje rukovodstvo 
preduzima u cilju povecavanja verovatnoce ostvarivanja postavljenih ciljeva. Rukovodstvo 
planira, organizuje i usmerava izvodenje dovoljnog broja akeija u cilju sticanja razumnog 
uveravanja da ce ciljevi biti postignuti. Kontrole mogu biti preventivne (da sprece pojav- 
Ijivanje nepozeljnih dogadaja), otkrivajuce (da otkriju i isprave nepozeljne dogadaje koji su 
se dogodili) ili usmeravajuce (da izazovu ili podsticu da se dese pozeljni dogadaji). Koncept 
sistema kontrola je integrisani skup komponenti i aktivnosti kontrole koje organizaeija 
koristi da bi ostvarila svoje ciljeve. 

Standard interne revizije 2130 - Kontrola, kaze da, „Odeljenje interne revizije mora 
da pomogne organizaeiji u pogledu odrzavanja adekvatnih kontrola putem ocenjivanja 
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efektivnosti i efikasnosti kontrola i promovisanjem stalnog usavrsavanja.” Adekvatna 
kontrola je uspostavljena ukoliko je planirana i osmisljena od strane rukovodstva na nacin 
koji obezbeduje uveravanje u razumnoj meri da ce se rizicima organizacije upravljati efek- 
tivno a da ce ciljevi organizacije biti ostvareni efikasno i ekonomicno. Na osnovu rezultata 
procene rizika odeljenje interne revizije mora da oceni adekvatnost i efikasnost kontrola 
koje obuhvataju rukovodenje organizacijom, njeno poslovanje i sisteme informisanja. To 
mora ukljuciti: 

♦ Pouzdanost i integritet finansijskih i poslovnih informacija. 

♦ Efektivnost i efikasnost poslovanja. 

♦ Zastitu imovine. 

♦ Uskladenost sa zakonima, propisima i ugovorima. 

Interna revizija ispituje stepen do kog je poslovodstvo ustanovilo dobre sisteme interne 
kontrole tako da su ciljevi ustanovljeni i resursi se koriste za te ciljeve na efikasan nacin. 
To ukljucuje zastitu od gubitka i zloupotrebe. Adekvatni informacioni sistemi treba da se 
uspostave da bi se omogucilo poslovodstvu da proceni stepen do kog se ciljevi ostvaruju 
preko niza odgovarajucih izvestaja. Interni revizori moraju pregledati operativne aktivnosti 
i programe kako bi otkrili do koje su mere rezultati u skladu sa postavljenim ciljevima i tako 
utvrditi da li se poslovi i programi izvrsavaju kako je to planirano. Kontrole se zahtevaju za 
borbu protiv rizika u ostvarenju vrednosti za novae, a tim oblastima se bavi interna revizija. 

5.3.5. Proces upravljanja 

Upravljanje je kombinaeija procesa i struktura koje primenjuje nadzorni odbor radi 
informisanja, usmeravanja, upravljanja i nadzora aktivnosti koje sprovodi organizaeija u 
cilju ostvarivanja svojih ciljeva. Rukovodstvo planira, organizuje i usmerava obavljanje akeija 
dovoljnih za obezbedivanje razumnog uveravanja da ce se ciljevi ostvariti. Rukovodstvo 
periodicno revidira ciljeve i modifikuje svoje procese kako bi se prilagodilo promenama 
internih i eksternih uslova. Rukovodstvo takode uspostavlja i odrzava kulturu organizacije, 
ukljucujuci i eticki stav koji razume izlozenosti rizicima i sprovodenje efektivne strategije za 
upravljanje njima. Ono je odgovorno za odrzavanje cele organizacije, za ponasanje i njeno 
efikasno poslovanje. Primarni ciljevi rukovodstva u procesu upravljanja su: 

♦ Relevantne, pouzdane i verodostojne finansijske i poslovne informaeije. 

♦ Efektivno i efikasno upotrebljavanje resursa organizacije. 

♦ Zastita imovine organizacije. 

♦ Postovanje zakona, propisa, etickih i poslovnih normi i ugovora. 

♦ Identifikovanje izlozenosti rizicima i koriscenje efektivnih strategija za njihovu 
kontrolu. 

♦ Ostvarivanje postavljenih ciljeva poslovanja ili programa. 

Odeljenje interne revizije treba da oceni plan, implementaciju i efektivnost eticki 
usmerenih ciljeva, programa i aktivnosti organizacije. Ono ocenjuje ceo upravljacki proces 
planiranja, organizovanja i usmeravanja u cilju provere postojanja razumnog uverenja da ce 
ciljevi biti ostvareni. U tom cilju odeljenje interne revizije mora da oceni i da odgovarajuce 
preporuke za unapredenje procesa rukovodenja u pogledu ostvarivanja sledecih ciljeva: 
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♦ Promovisanje odgovarajuce etike i vrednosti unutar organizacije. 

♦ Obezbedenje efektivnog upravljanja i odgovornosti za aktivnosti organizacije. 

♦ Efektivno saopstavanje informacija o riziku i kontroli odgovarajucim nivoima 
organizacije. 

♦ Efektivno saopstavanje informacija i koordiniranje aktivnosti izmedu odbora, 
eksternih i internih revizora i menadzmenta. 

Da bi se obezbedio organizacioni uspeh, odbori i izvrsna uprava treba da teze holistickoj 
perspektivi koja jasno sagledava proslost, sadasnjost i buducnost. Bez dubinskog razume- 
vanja proslosti, tesko je sa sigurnoscu planirati buducnost. Takode, bez dobrog poznavanja 
korporativne kulture i tekucih politika, procedura i poslovanja organizacije, gotovo je ne- 
moguce identifikovati propuste u efektivnosti i oblasti koje zahtevaju poboljsanje. 

Jedinstvena pozicija internih revizora je izrazavanje realnog pogleda na organizaciju i 
davanje preporuka za poboljsanje. Oni implementiraju razne tehnike i obavljaju razlicite 
tipove revizije koji mogu da daju odgovore na pitanja menadzmenta i odbora za reviziju: 
ko, sta, gde, kada, kako i zasto. Ocenjujuci i „meke“ i „stroge“ kontrole, oni ocenjuju eticku 
klimu, ispituju efektivnost i efikasnost poslovanja i daju uveravanje o procesima upravljanja 
rizikom i ukupnoj poslovnoj praksi. Aktivnost interne revizije koju obavljaju profesionalci 
sa dobrim razumevanjem poslovne kulture, sistema i procesa, daje uveravanje da interne 
kontrole funkcionisu i da su adekvatne za umanjenje rizika i da se organizacioni ciljevi 
ostvaruju. 

Dok je menadzment odgovoran za interne kontrole, aktivnost interne revizije daje 
uveravanje menadzmentu i odboru za reviziju da su interne kontrole efektivne i da funk¬ 
cionisu kako je planirano. U danasnjem dinamicnom poslovnom okruzenju medutim, nije 
dovoljno samo obezbediti da se stvari ne pogorsavaju. Za opstanak je neophodno stalno 
poboljsanje. Od internih revizora ciji „Program obezbedivanja kvaliteta i poboljsanja" takode 
treba da funkcionise da bi obezbedili da njihovi rezultati budu prihvatljivi, ocekuje se da 
daju preporuke za poboljsanje organizacionih oblasti i procesa u kojima su identifikovane 
prilike ili nedostaci. 

5.4. OSNOVNI PRINCIPI INTERNE REVIZIJE 

5.4.1. Integritet, objektivnost i nezavisnost 

Interni revizor treba da bude direktan, posten i iskren u svom pristupu profesionalnom 
poslu. On mora biti pravican i ne sme da dozvoli da predrasude nadvladaju njegovu objek¬ 
tivnost. Treba stalno da bude nepristrasan. Ne treba samo da bude nezavisan u pogledu 
cinjenica, vec i da deluje nezavisno. Zato interni revizor ne treba da preduzima aktivnosti 
koje su ili bi mogle izgledati da su u suprotnosti sa njegovom nezavisnoscu i objektivnoscu. 
Interni revizor zato treba da bude nezavisan od aktivnosti, kao i od procesa interne kontrole 
u subjektu. EJprava treba da preduzme korake koji su neophodni za obezbedivanje sredine 
koja ce internom revizoru omoguciti da nezavisno ispunjava svoje obaveze, da izvestava 
o svojim nalazima itd. bez uplitanja uprave. Svaki sukob interesa interni revizor treba da 
prijavi odgovarajucem telu da bi se preduzele neophodne mere. 
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5.4.2. Poverljivost 


Interni revizor treba da postuje poverljivost informacija dobijenih u toku njegovog posla 
i takve informacije ne treba da otkriva trecoj strani bez izricitog ovlascenja uprave/klijenta, 
ili ukoliko ne postoji zakonska ili profesionalna obaveza da to uradi. Interni revizor zato 
treba da obezbedi da postoje dobro formulisane politike i kontrole koje stite poverljivost 
informacija. 

5.4.3. Duzna profesionalna paznja, vestine i kompetentnost 

Interni revizor treba da iskaze duznu profesionalnu brigu, kompetentnost i marljivost 
koja se od njega ocekuje tokom obavljanja interne revizije. Duzna profesionalna briga znaci 
da interni revizor treba da ispoljava razumnu brigu u obavljanju posla koji mu je poveren. 
Duzna profesionalna briga, medutim, ne podrazumeva, niti garantuje potpunu pouzdanost, 
niti od internog revizora zahteva da ide van okvira svog angazmana. 

Interna revizija zahteva vestine i kompetentnost koje se sticu kombinacijom opsteg 
obrazovanja, tehnickog znanja stecenog kroz studiranje i formalne kurseve. Interni revi¬ 
zor treba ili da poseduje ili da stekne one vestine i kompetentnost koji su neophodni za 
ispunjavanje njegovih obaveza. 

Interni revizor takode ima stalan zadatak da odrzava profesionalno znanje i vestine 
na nivou potrebnom da bi se obezbedilo da narucilac posla ili poslodavac ima koristi od 
kompetentne profesionalne usluge pruzene u sldadu sa najnovijim dostignucima u ovoj 
profesiji, ekonomiji u celini i relevantnoj delatnosti i zakonodavstvu. 

5.4.4. Posao koji obavljaju drugi 

Kada interni revizor poverava posao asistentima ili koristi rezultate rada koji su oba- 
vili drugi revizori ili strucnjaci, on ce i dalje biti odgovoran za davanje svog misljena o 
aktivnosti(ma). Medutim, interni revizor ima pravo da se osloni na rad koji su drugi obavili 
pod uslovom da primenjuje adekvatne vestine i da iskazuje brigu u potvrdivanju kompeten- 
tnosti i vestina tih drugih strucnjaka. On, takode, mora da uzme u obzir pretpostavke, ako 
ih ima, koje je dao drugi strucnjak. On mora da bude siguran da nema razloga da sumnja 
u posao kojeg je obavio drugi strucnjak. Interni revizor takode treba pazljivo da usmerava, 
nadzire i prati posao koji je poverio asistentima. Uz to, treba da dobije razumno uveravanje 
da je posao koji su obavili drugi revizor ili strucnjak adekvatan za ono sto on radi. 

5.4.5. Dokumentacija 

Interni revizor treba da dokumentuje pitanja koja su vazna u pruzanju dokaza da je revi¬ 
zija obavljena u skladu sa Standardima interne revizije i da potkrepi svoje nalaze ili izvestaj 
koji je predao. Uz to, radne liste mu takode pomazu da pravilno planira i obavlja internu 
reviziju, proveru i nadzor nad poslom, i, sto je jos vaznije, da pruzi dokaze o obavljenom 
poslu koji ce potkrepiti njegovo misljenje ili nalaze. 
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5.4.6. Planiranje 

Interni revizor takode treba da planira svoj posao sto ce mu obezbediti da blagovremeno 
i efikasno obavlja efektivnu internu reviziju, obezbedujuci da odgovarajuca paznja bude 
posvecena znacajnim oblastima revizije, identifikaciji potencijalnih problema i odgovara- 
jucem koriscenju vestina i vremena osoblja. 

Plan interne revizije treba da se zasniva na poznavanju poslovanja klijenta/ poslodavca. 
Plan interne revizije obicno obuhvata sledece aspekte: 

♦ sticanje znanja o pravnom i regulatornom okviru u kojem taj subjekat posluje; 

♦ sticanje znanja o racunovodstvenim sistemima i politikama subjekta i o sistemima 
i politikama interne kontrole; 

♦ utvrdivanje efektivnosti procedura interne kontrole koje je subjekat usvojio; 

♦ identifikovanje aktivnosti koje zahtevaju poseban fokus zasnovan na njihovoj 
materijalnosti i kriticnosti i njegov efekat na prikazivanje finansijskih izvestaja 
subjekta; 

♦ identifikovanje i alociranje osoblja za svaku od navedenih aktivnosti; 

♦ utvrdivanje prirode, tajminga i obima procedura koje treba obaviti; 

♦ odredivanje vremenskog budzeta za svaku od navedenih aktivnosti; 

♦ identifikovanje obaveza u pogledu izvestavanja; 

♦ utvrdivanje repera za konkretne rezultate aktivnosti, stvarno utroseno vreme, 
merenje nastalih troskova. 

Kada se plan pripremi, interni revizor treba stalno da ga analizira kako bi identifikovao 
modifikacije koje u plan treba uneti da bi on bio uskladen sa promenama, ako ih ima, u 
univerzumu revizije. 

5.4.7. Dokazi 

Interni revizor treba da ima dovoljno odgovarajucih dokaza koji bi mu omogucili da 
na osnovu njih donosi razumne zakljucke u formiranju svog misljenja ili nalaza. Priroda i 
kolicina potrebnih dokaza zavise od profesionalne procene internog revizora. Faktori koji 
uticu na procenu ukljucuju aktivnost nad kojom se obavlja revizija, moguce greske i njihovu 
materijalnost i rizik od nastajanja takvih gresaka. 

5.4.8. Sistemi interne kontrole i upravljanja rizikom 

Dok je uprava odgovorna za utvrdivanje i funkcionisanje odgovarajucih sistema interne 
kontrole i upravljanja rizikom, uloga internog revizora je da predlozi poboljsanja tih sistema. 
U tu svrhu, interni revizor treba da: 

♦ shvati okvir upravljanja rizikom i interne kontrole koji je ustanovila uprava; 

♦ obavi korake potrebne za ocenu adekvatnosti tog okvira imajuci u vidu organi- 
zacionu strukturu; 

♦ proven adekvatnost tog okvira; 

♦ obavi revizije zasnovane na riziku na osnovu procesa procene rizika. 

Interni revizor, medutim, moze takode da obavlja posao koji ukljucuje identifikovanje 
rizika, kao i da predlaze projekat kontrola ili nedostataka u postojecim kontrolama u bav- 
ljenju predmetnim rizicima. 
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5.4.9. Izvestavanje 


Interni revizor treba pazljivo da analizira i oceni zakljucke donete na osnovu dobijenih 
dokaza o reviziji, kao osnove za svoje nalaze koje ce ukljuciti u izvestaj i u predloge korek- 
tivnih mera. 

5.5. ORGANIZACIJA ODELJENJA INTERNE REVIZIJE 

Interna revizija je nezavisna delatnost koja daje objektivno strucno misljenje i koja je 
savetodavnog karaktera, a svrha joj je dodavanje vrednosti i poboljsanje poslovanja organi- 
zacije. Pomaze organizaciji u ispunjavanju ciljeva uvodenjem sistemskog i disciplinovanog 
pristupa radu kojim se procenjuje i unapreduje delotvornost procesa vezanih uz upravljanje 
rizicima, kontrolu i upravljanje. Da bi interna revizija adekvatno ispunila te svoje zadatke 
ona mora biti pravilno pozicionirana u preduzecu i profesionalno struktuirana. 

Medunarodni standardi za profesionalnu praksu interne revizije, koje je izdao Institut 
internih revizora, utvrduju poziciju i organizaciju interne revizije u privrednim drustvima. 51 
Standardom interne revizije 1100 - Nezavisnost i objektivnost, odeljenje interne revizije 
mora biti nezavisno, a interni revizori moraju biti objektivni prilikom obavljanja svog po- 
sla. Zatim, Standardom interne revizije 1110. A1 - Organizaciona nezavisnost, odeljenje 
interne revizije mora biti slobodno od bilo cijeg uticaja pri odredivanju obima delovanja, 
obavljanju posla i obavestavanju o rezultatima. Standardom interne revizije 1120 - Individu¬ 
als objektivnost, interni revizori moraju imati nepristrasan stav osloboden tudih uticaja i 
moraju izbegavati sukobe interesa. Pored toga, funkcija interne revizije mora biti adekvatno 
organizovana u privrednom drustvu i popunjena sa kompetentnim internim revizorima. 

5.5.1. Podrucje rada i obim aktivnosti odeljena interne revizije 

Odeljenje interne revizije je nezavisna funkcija koja se bavi procenama, osnovana kao 
servis u okviru preduzeca sa ciljem da ispita i proceni delatnost tog preduzeca. Cilj odeljenja 
interne revizije je da pomogne menadzmentu preduzeca u efikasnom ispunjavanju svojih 
obaveza i odgovornosti. U tu svrhu odeljenje interne revizije im pruza analize, procene, 
preporuke, savete i informacije koje se odnose na delatnosti nad kojima se vrsi revizija. 
Ovaj cilj ukljucuje poboljsanje efikasne kontrole po pristupacnoj ceni. 

Podrucje rada odeljenja interne revizije bi trebalo da ukljuci ispitivanje i procenu ade- 
kvatnosti i efikasnosti sistema interne kontrole preduzeca kao i kvalitet izvodenja dodeljenih 
odgovornosti. Odeljenje interne revizije bi trebalo da: 

♦ Ispita tacnost i celovitost finansijskih i operativnih podataka, kao i sredstava 
koja se koriste da bi se takvi podaci uocili, izmerili, klasifikovali i da bi se o njima 
podneo izvestaj. 

♦ Ispita sisteme koji su uvedeni da bi se obezbedilo postovanje onih politika, planova, 
postupaka, zakona i propisa koji bi mogli da imaju znacajan uticaj na poslove i 
izvestaje, kao i da ustanove da li ih se preduzece pridrzava. 

51 International Standards for the Professional Practice of Internal Auditing, The Institute of 
Internal Auditors, Florida, Web: http://www.theiia.org 
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♦ Ispita nacine za cuvanje sredstava i, po potrebi, proven postojanje tih sredstava. 

♦ Proceni ekonomicnost i efikasnost upotrebe sredstava. 

♦ Ispita poslove i programe da bi utvrdilo da li su rezultati u skladu sa postavljenim 
ciljevima i da li se poslovi i programi izvode onako kako su planirani. 

Dakle, aktivnost interne revizije je nezavisna delatnost koja daje objektivno strucno 
misljenje i koja je savetodavnog karaktera, a svrha joj je dodavanje vrednosti i poboljsanje 
poslovanja preduzeca. Odeljenje interne revizije pomaze preduzecu da ostvari svoje ciljeve 
definisanjem i primenom sistematskog pristupa proceni i unapredenju upravljanja rizikom, 
kontrole i upravljackim procesima. 

S opsteg stanovista obima interna revizija ukljucuje: 

♦ ispitivanje i procenu adekvatnosti i efikasnosti sistema interne kontrole; 

♦ preispitivanje primene i efektivnosti procedura upravljanja rizikom i metodolo- 
giju procene rizika; 

♦ preispitivanje sistema upravljanja i finansijskih informacija, ukljucujuci elektron- 
ske informacione sisteme; 

♦ preispitivanje tacnosti i pouzdanosti racunovodstvenih zapisa i finansijskih 
izvestaja; 

♦ preispitivanje sistema preduzeca koji se odnosi na procenu njegovih prihoda u 
odnosu na procenu rizika; 

♦ ispitivanje transakcija i funkcionisanje posebnih procedura interne kontrole; 

♦ pridrzavanje zakonskih i regulatornih zahteva, propisa o poslovanju, sprovodenja 
politika i procedura; 

♦ ispitivanje integriteta, pouzdanosti i blagovremenosti redovnog izvestavanja; 

♦ sprovodenje posebnih istraga. 

Svaka aktivnost i svaki deo preduzeca treba da potpadne pod internu reviziju. Nijedan 
od poslova ili delova preduzeca ne mogu da se iskljuce iz obima ispitivanja odeljenja interne 
revizije. Odeljenje interne revizije treba da ima pristup bilo kojim zapisima, dosijeima ili 
podacima preduzeca, ukljucujuci informacije rukovodstva i zapisnike konsultativnih tela 
ili tela koja donose odluke, kad god se to odnosi na obavljanje zadataka. 

Interna revizija daje preporuke za otklanjanje slabosti interne kontrole i prati ostvari- 
vanje tih preporuka i da li one postizu zeljeni cilj. Direktori sektora i drugi rukovodioci su 
odgovorni za preduzimanje potrebnih mera u skladu sa nalazima i preporukama interne 
revizije koje se odnose na poslovne funkcije, odnosno organizacione delove kojima ruko- 
vode. Oni su, takode, duzni da svoje planove dostave generalnom direktoru i da podnesu 
izvestaj o sprovodenju tih planova. 

S opsteg stanovista, obim interne revizije treba da ukljuci ispitivanje i ocenjivanje da li 
su interne kontrole odgovarajuce i efektivne, i nacin na koji se ostvaruju date odgovornosti. 
Prema novoj paradigmi interne revizije to predstavlja analizu rizika sistema interne kontrole 
preduzeca. U tom smislu odeljenje interne revizije treba da oceni pridrzavanje politika i 
procedura upravljanja rizicima u preduzecu. 


172 




5.5.2. Organizaciona nezavisnost i pozicioniranost odeljenja interne revizije 

Standard interne revizije 1110 zahteva organizacionu nezavisnost odeljenja interne 
revizije u smislu da direktor interne revizije mora da izvestava na nivou organizacije koja 
dozvoljava odeljenju interne revizije ispunjavanje njegovih odgovornosti. Odeljenje interne 
revizije mora biti slobodna od bilo cijeg uticaja pri odredivanju obima delovanja, obavljanju 
posla i obavestavanju o rezultatima revizije. 52 

Interni revizori bi trebalo da dobiju podrsku rukovodstva i upravnog odbora, tako da 
bi mogli da uspostave saradnju sa ispitanicima kod kojih vrse reviziju i obave svoj posao 
bez intervencija sa strane. Direktor interne revizije mora da bude odgovoran pojedincu 
u organizaciji koji ima dovoljno ovlascenja da poboljsa nezavisnost i da obezbedi siroku 
pokrivenost revizijom, adekvatno razmatranje revizorskih izvestaja, kao i odgovarajuce 
mere prema revizorskim preporukama nakon obavljenih revizija. 

U idealnim okolnostima, direktor interne revizije morao bi funkcionalno izvestavati 
odbor za reviziju, nadzorni odbor, a administrativno i generalnog direktora organizacije. 
Direktor interne revizije bi trebalo direktno da komunicira sa nadzornim odborom, odbo- 
rom za reviziju ili odgovarajucim organom upravljanja. Stalna komunikacija sa nadzornim 
odborom (odborom za reviziju) pomaze u obezbedivanju nezavisnosti i pruza upravnom 
odboru (odboru za reviziju) i direktoru interne revizije nacin da jedni druge obavestavaju 
o pitanjima koja su od obostranog interesa. 53 

Direktna komunikacija postoji kada direktor interne revizije redovno prisustvuje i 
ucestvuje na sastancima nadzornog odbora, odbora za reviziju ili drugog odgovarajuceg 
organa upravljanja koji se odrzavaju na temu odgovornosti nadgledanja revizije, finansij- 
skog izvestavanja, organizacionog upravljanja i kontrole. Prisustvovanje direktora interne 
revizije ovim sastancima, kao i prezentacija pismenih i/ili usmenih izvestaja, pruza priliku 
za razmenu informacija koje se odnose na planove i aktivnosti odeljenja za internu revi¬ 
ziju. Glavni interni revizor bi morao barem jedanput godisnje da se sastaje sa nadzornim 
odborom (odborom za reviziju) iza zatvorenih vrata. 

Nezavisnost interne revizije se povecava kada se nadzorni/upravni odbor, odnosno 
odbor za reviziju, saglasava sa naimenovanjem ili opozivom glavnog internog revizora. 

Nakon interpretacije standarda i svetske prakse provodenja interne revizije sledi njegova 
pozicioniranost u samom preduzecu, koja treba da mu obezbedi organizacionu nezavisnost. 


52 International Standards for the Professional Practice of Internal Auditing, The Institute of Internal 
Auditors, Florida, Web: http://www.theiia.org 

53 Professional Practices Framework, The Institute of Internal Auditors, April 2002, Practice Advisory 
1110-1: Organizational Independence 
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-Koordinacija 

Slika 17. Pozicioniranost interne revizije u privrednom drustvu 

Funkcija za internu reviziju i interni revizor funkcionalno i organizaciono su nezavisni i 
direktno izvestavaju odbor za reviziju. Funkcionalna nezavisnost uspostavlja se nezavisnim 
planiranjem, sprovodenjem i izvestavanjem o obavljenim internim revizijama, a organi- 
zaciona nezavisnost uspostavlja se u odnosu na druge organizacione delove preduzeca. 
Rukovodiocu interne revizije i internom revizoru ne moze se dodeliti obavljanje bilo koje 
druge funkcije i aktivnosti, osim aktivnosti interne revizije. 

Revizori treba da poznaju strukturu svog preduzeca i organizaciju rukovodenja. Da bi 
oni obezbedili ovaj obrazovni nivo, odeljenje interne revizije treba da bude u stanju da opise 
sve aktivnosti preduzeca. Pored ove strukture, uobicajeno je da se napravi organizaciona 
sema rukovodenja. Organizaciona sema viseg menadzmenta treba da bude ukljucena u 
prirucnik interne revizije. Slika 1. prikazuje visi nivo takve organizacije. 54 

Pozicija interne revizije u preduzecu moze biti razlicita. Velike debate se vode na temu 
nezavisnosti interne revizije. Organizaciona sema Sam Pole Company oslikava direktora 
revizije gde on direktno izvestava Nadzorni odbor (Bord of directors) sa tackastom linijom 
odgovornost prema frnansijskom direktoru (Chief Financial Officer) i odboru za reviziju 
(Audit Committee). U nekim preduzecima funkcija interne revizije direktno izvestava 
finansijskog direktora. Ova organizacija moze biti odgovarajuca ako su okolnosti razlog 
ovakvog odnosa izvestavanja. Kad god je moguce, izvestavanje treba biti nezavisno od 
finansijskog direktora. 

Interna revizije prema nasem Zakonu o privrednim drustvima je u velikom stepenu 
uskladena sa ovom organizacijom. Internog revizora bira nadzorni/upravni odbor. 


54 Prema: Michael P. Cangemi, Tommie Singleton, Managing the Audit Function: A Corporate Audit 
Department Procedures Guide, Wiley, 3 edition, April 4, 2003, p. 148 
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Slika 18. Organizacija preduzeca Sam Pole Company 
Izvor: Michael P. Cangemi, Tommie Sangleton: Managing the Audit Function: A Corpo¬ 
rate Audit Department Procedures Guide, John Wiley & Sons, Inc., Hoboken, New Jersey, 

3rd., 2003, str. 148. 

Direktor interne revizije treba da ima ovlascenje za direktnu komunikaciju na sopstvenu 
inicijativu, sa nadzornim/upravnim odborom, odborom za reviziju ili eksternim revizorima 
gde je to pogodno, na osnovu pravila koje definise svako preduzece u svom pravilniku o 
reviziji. Izvestavanje moze da obuhvati, na primer, donosenje odluka od strane rukovodstva 
preduzeca koje su suprotne zakonskim ili regulatornim odredbama. 

Interna revizija unutar organizacije treba da bude stalna funkcija. Prilikom izvrsavanja 
svojih duznosti i odgovornosti, vise rukovodstvo treba da preduzme sve neophodne mere 
kako bi organizacija mogla stalno da se oslanja na adekvatnu funkciju interne revizije koja 
odgovara njenoj velicini i prirodi njenih poslova. Te mere ukljucuju obezbedivanje odgo- 
varajucih resursa i osoblja u odeljenju interne revizije kako bi se ti ciljevi ostvarili. 

Odeljenje interne revizije je nezavisna organizaciona jedinica u okviru strukture predu¬ 
zeca i svoje zadatke obavlja sa stanovista objektivnosti i nepristrasnosti. Ono u preduzecu 
mora da bude nezavisno od aktivnosti za koju se vrsi revizija. Odeljenje, takode, mora da 
bude nezavisno od svakodnevnog procesa interne kontrole. To znaci da odeljenje interne 
revizije ima odgovarajuce mesto unutar preduzeca i da sprovodi svoje zadatke objektivno i 
nepristrasno. Organizacioni status odeljenja za internu reviziju bi trebalo da bude dovoljan 
da dozvoli ispunjavanje revizorskih odgovornosti odeljenja. 

Odeljenje interne revizije mora da bude u mogucnosti da obavlja svoj zadatak na sopstve¬ 
nu inicijativu u svim odeljenjima, sektorima i funkcijama preduzeca. Mora da ima slobodu 
da izvestava o svojim rezultatima i procenama i da ih interno saopsti. Princip nezavisnosti 
zahteva da odeljenje interne revizije radi pod direktnom kontrolom upravnog odbora ili 
odbora za reviziju u zavisnosti od okvira korporativnog upravljanja. 55 Odnosno glavni interni 
revizor bi trebalo da bude odgovoran pojedincu u organizaciji koji ima dovoljno ovlascenja 
da poboljsa nezavisnost i da obezbedi siroku pokrivenost revizijom, adekvatno razmatranje 
revizorskih izvestaja, kao i odgovarajuce postupke nakon datih revizorskih preporuka. 

55 Potcinjenost interne revizije treba uskladiti prema Zakonu o privrednim drustvima, ili posebnim 
zakonima koji reguiisu poslovanje odredenih organizacija i preduzeca. 
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5.5.3. Organizaciona struktura funkcije interne revizije 


Mnogi faktori uticu na organizaciju odeljenja za interim reviziju. Oni obuhvataju velicinu 
cele organizacije, posebne revizorske potrebe i potrebe visih rukovodilaca. Organizacije 
koje posluju u razlicitim vrstama industrije ili na razlicitim geografskim lokacijama imaju 
drugacije potrebe za organizacionim strukturama interne revizije od onih koje sve poslo- 
ve vode na istoj lokaciji. Medutim, osnovno pravilo organizacije revizije jeste da direktor 
interne revizije mora imati takvu strukturu rukovodstva i izvestavanja koja ce mu pruziti 
celokupan uvid u sva pitanja interne revizije i revizija koje su u toku u bilo kom momentu. 
Ovo ne znaci da direktor interne revizije mora licno da ucestvuje u svim revizijama - to 
cesto nije neophodno, a zasigurno nije ni izvodljivo, u vecim revizorskim organizacijama. 
Zato direktor interne revizije mora imati dovoljan broj menadzera koji direktno nadziru 
sve trenutne revizije i koji onda mogu izvestavati direktora o napredovanju revizije. 

Organizacije za internu reviziju obicno imaju ili tradicionalnu strukturu, gde su re- 
vizori odgovorni za razlicite poslovne aktivnosti, ili strukturu „revizora specijaliste", gde 
su revizori specijalizovani za finansije, proizvodnju i informacione sisteme. Alternativna 
organizacija revizije se zove struktura integrisane revizije (integrated audit), gde revizori 
nisu podeljeni po oblastima tehnickih strucnosti, kao, na primer, u aplikativne kontrole 
primene informacionih sistema, vec pokrivaju sva rizicna podrucja u jedinici u kojoj se 
vrsi revizija. 56 Clanovi osoblja revizije koji imaju posebne sposobnosti povlace se iz skupa 
raspolozive radne snage da bi ucestvovali kao clanovi osoblja u raznim revizijama. Znaci, 
postoji prvi i drugi ujedinjeni pristup. 57 Ove razlicite organizacione strukture dalje se mogu 
deliti na posebne grupe zaduzene za razlicita odeljenja ili geografska podrucja. 

U organizacijama sa revizorima specijalistima, revizori rade na projektima u kojima su 
najbolji. Na primer, jedno odeljenje moze imati posebnu grupu revizora za informacione 
sisteme koju sacinjavaju specijalisti koji planiraju sopstvene projekte pod vodstvom direk¬ 
tora interne revizije. Slicno tome, drugi sektor u odeljenju moze se sastojati od finansijskih 
revizora. Prednost ovakve vrste organizacije jeste da su revizori usredsredeni na posebnu 
oblast koju kontrolisu. Losa strana jeste ta da odvojene grupe cesto ne koordiniraju me- 
dusobno. Na primer, revizori za informacione sisteme mogu vrsiti cisto tehnicku kontrolu 
klijent-server primene zanemarujuci vazna finansijska pitanja ili pitanja operativne kontrole. 
Ostale grupe revizora mogu raditi na razlicitim projektima a da nikad ne dodu do oblasti 
koja obuhvata tu istu primenu. 

U integrisanoj organizaciji (drugi pristup) svi revizori su pod nadzorom administrativnog 
rukovodioca. Razliciti rukovodioci su odgovorni za podrucja revizorskih aktivnosti kao sto 
su proizvodacke aktivnosti nasuprot marketinskih aktivnosti. Reviziju procesa proizvodnje 
vrsi tim finansijskih, operativnih i kompjuterskih revizora specijalista, i svi rade zajedno 
na proceni rizika i prikupljanju koordiniranih rezultata revizije. Pojedinacni revizori rade 
za dodeljeno nadzorno telo u jednom projektu, ali mogu biti dodeljeni i drugom nadzor- 
nom telu za drugu vrstu revizorskog projekta. Nadzorno telo ce oceniti revizorski rad na 
svakom projektu posebno ali je administrativni rukovodilac u potpunosti odgovoran za 
slcup internih revizora. 


56 Robert Moeller, Herbert Vitt,“Brink's modern internal auditing”. New York, 1999, Chapter 9, str. 6. 

57 Slika prvog pristupa moze se videti na str. 8-7, a drugog pristupa na str. 9-7: Robert Moeller, Herbert 
Vitt/'Brink's modern internal auditing”, New York, 1999, 
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Koja je od ovih organizacionih struktura najbolja za jedno moderno odeljenje interne 
revizije? Pristup ujedinjenih resursa dopusta odeljenju za reviziju da se fokusira na sve 
aspekte kontrolnih rizika u toku revizije i mozda je bolji - medutim, ovaj pristup moze 
predstavljati poteskocu za upravljanje. Na primer, u ujedinjenom pristupu, kompjuterski 
specijalista revizor moze biti odreden da pregleda specijalizovane tehnicke kontrole. Medu¬ 
tim, ukoliko rukovodilac revizije, koji je direktno odgovoran za taj timski pristup revizora, 
ne razume razvijanje kontrole koju vrse kompjuterski specijalisti revizori, vazne stavke u 
reviziji mogu biti izgubljene. Specijalisti mogu ponuditi bolju usmerenost na jedinstvena 
podrucja kontrole rizika, ali se mogu izgubiti u svom podrucju specijalnosti i zanemariti 
druge potencijalne oblasti za vrsenje revizije. Na primer, grupa revizora za informacione 
sisteme moze odrediti da njeni tehnicki specijalisti izvrse pregled odredenih tehnicki inte- 
resantnih oblasti dok bi glavna operativna grupa vrsila pregled bez pomoci specijalista za 
informacioni sistem. Ujedinjeni pristup obicno ima bolji ucinak i sveobuhvatniju reviziju 
ukoliko se njome dobro rukovodi. 

Na slici 19. prikazana je organizaciona struktura interne revizije. Ovakva struktura 
odeljenja interne revizije odgovara velikim preduzecima, s tim da menadzera, odnosno 
voda timova moze biti vise, npr. menadzer za finansijsku reviziju, za operativnu reviziju, 
reviziju usaglasenosti, reviziju upravljanja, sto sve zavisi od velicine preduzeca, odnosno 
organizacije. 58 



Slika 19. Organizaciona sema Funkcije interne revizije 


Organizaciona sema odeljenja interne revizije treba da bude ukljucena u prirucnik in¬ 
terne revizije. Ako je odgovarajuce, korisno je da imena svih internih revizora u odeljenju 
interne revizije budu ukljucena u organizacionu semu. Medutim, ovaj pristup moze da 
zahteva cesca azuriranja. 

58 Prema: Michael P. Cangemi, Tommie Singleton, Managing the Audit Function: A Corporate Audit 
Department Procedures Guide, Wiley, 3 edition, April 4, 2003, p. 150 
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5.6. ZVANJA U INTERNOJ REVIZIJI 


Pravilnikom o sistematizaciji poslova i radnih zadataka u preduzecu/organizaciji daje 
se struktura, broj i pozicije zaposlenih u Funkciji interne revizije. Uz pozicije uvek ide i 
opis radnih mesta. Ukupan broj zaposlenih u internoj reviziji zavisice od procene rizika, 
obima i slozenosti poslovnih procesa, obima sredstava kojima raspolaze i broja zaposlenih 
u preduzecu. 

Direktor interne revizije mora utvrditi program za odabir i razvoj ljudskih resursa 
odeljenja interne revizije. Taj program mora omoguciti: 59 

♦ razvoj pisanih opisa radnih mesta za svaki nivo osoblja revizije, 

♦ selekciju kvalifikovanih i kompetentnih pojedinaca, 

♦ obuku i prilike za kontinuiranim obrazovanjem za svakog internog revizora, 

♦ vrednovanje rada svakog internog revizora barem jednom godisnje, 

♦ savetovanje internih revizora u vezi s njihovim delovanjem i profesionalnim 
razvojem. 

Da bi bili korisni, opisi radnih mesta moraju biti precizni. Ako se navode uopsteno, 
sluze samo kao opisi funkcija a ne navode duznosti jednog radnog mesta. Treba ukazati 
na kriticne elemente a standardi rezultata rada treba da budu posebno navedeni tako da se 
radnik moze ocenjivati realno. U radu sa odeljenjem za ljudske resurse u jednoj organizaciji, 
treba da postoje opisi svih radnih mesta u odeljenju za internu reviziju. 

Vrste i nazivi razlicitih revizorskih mesta zavise od celokupne organizacione strukture. 
Primeri radnih mesta u internoj reviziji su direktor interne revizije, menadzeri revizije, 
nadzorna tela u reviziji, visi revizori, revizori i mladi revizori. Na slici broj 20 prikazane su 
razlicite pozicije interne revizije. 



Slika 20. Pozicije internih revizora 


59 Professional Practices Framework, The Institute of Internal Auditors, April 2002, Practice Advisory 
2030-1: Resource Management 
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Opisi radnih mesta prikazani su nize. Svaki od ovih opisa obuhvata duznosti i obaveze i 
odnos u izvestavanju za to radno mesto. Opisi daju jasnu strukturu obaveza svakog radnog 
mesta i kako je ono povezano sa drugim radnim mestima u organizaciji. Radi utvrdivanja 
obaveza razlicitih clanova osoblja revizije (na primer, visi revizor nasuprot revizorskom 
sluzbeniku) organizacija bi trebalo da sastavi sumarnu matricu koja daje opis svih radnih 
mesta u organizaciji i najvaznije obaveze i duznosti svakog od njih. Ovo ce radnicima u 
organizaciji dati uvid u to gde se oni nalaze u odeljenju i sta se od njih ocekuje da urade 
da bi presli na sledeci nivo. Sledi opis radnih mesta osoblja u odeljenju interne revizije. 60 

Slede opisi radih mesta: 

♦ Direktora interne revizije 

♦ Menadzera interne revizije 

♦ Viseg revizora i 

♦ Revizora 

Direktor interne revizije 

Rukovodi i organizuje rad funkcije za internu reviziju. Obezbeduje najvisi profesionalni 
nivo obavljanja interne revizije kao bitnog elementa upravljacke strukture preduzeca. Daje 
uputstava za obavljanje revizija sistema, revizija uspesnosti, finansijskih revizija i revizija 
usaglasenosti sa propisima; pruza savete rukovodstvu i zaposlenima; priprema i podnosi 
na odobravanje odboru za reviziju strateski i godisnji plana interne revizije. Nadgleda 
sprovodenja godisnjeg plana interne revizije i primenu metodologije interne revizije; vrsi 
raspodelu radnih zadataka internim revizorima i odobrava planove obavljanja pojedinacne 
revizije; omogucava stalnu obuku i prati rad internih revizora. Obezbeduje odrzavanje 
organizacionih i profesionalnih etickih standarda. Priprema izvestaje iz delokruga rada 
funkcije za internu reviziju; obavlja i druge najslozenije zadatke u oblasti interne revizije 
po nalogu odbora i generalnog direktora. 

Opis poslova direktora interne revizije 

1. Definise i uspostavlja politiku aktivnosti interne revizije i njihovo strucno i admini- 
strativno vodenje. 

2. Rukovodi funkcijom interne revizije, planiranjem, organizovanjem, usmeravanjem 
i nadzorom nad obavljanjem internih revizija, ukljucujuci i davanje misljenja pri 
zaposljavanju, obucavanje i ocenjivanje zaposlenih; preduzimanje korektivnih akcija 
radi unapredenja kvaliteta rada. 

3. Izraduje i sprovodi sveobuhvatan programa za ocenu efikasnosti upravljackih kon- 
trola, racunovodstvenog sistema i sistema informacija za poslovno odlucivanje u 
svim oblastima poslovanja preduzeca. 

4. Definise politike osposobljavanja kadrova za internu reviziju i organizuje obuku 
kadrova. 

5. Ispituje efikasnost rukovodstva u sprovodenju zastite sredstava preduzeca i ocenjuje 
da li rukovodstvo obavlja svoje zadatke u sldadu sa poslovnom politikom i propisanim 
procedurama preduzeca. 

6. Rukovodi identifikovanjem i procenom rizicnih oblasti preduzeca i nadgleda izradu 
strateskog i godisnjeg plana revizije. 

60 Opisi radnih mesta odnosi se na Sam Pole Company: Michael P. Cangemi, Tommie Singleton, 
Managing the Audit Function: A Corporate Audit Department Procedures Guide, Wiley, 3 edition, 
April, 2003, str. 151-176. 
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7. Utvrduje koje oblasti poslovanja na lokaciji treba obuhvatiti revizijom, ocenjuje 
njihov znacaj i rizike koji postoje i uticaj rizika na planiranje troskova, postupaka i 
kvaliteta revizije. 

8. Usmerava izvodenje revizorskih procedura, ukljucujuci identifikovanje i definisanje 
predmeta revizije, razvijanje kriterijuma, pregled i analizu dokaza i dokumentovanje 
procesa i procedura subjekta revizije. 

9. Usmerava interne revizore pri obavljanju razgovora, pregleda dokumentacije, saci- 
njavanju sazetaka i izradi radnih papira. 

10. Usmerava interne revizore u identifikovanju, obradi i dokumentovanju revizorskih 
nalaza i preporuka. 

ll.Saopstava rezultate obavljenih revizija i konsultantskih angazmana rukovodiocu 
preduzeca, putem pisanih ili usmenih izvestaja. 

12. Razvija i odrzava dobre odnosa sa rukovodiocima, zaposlenima i internim revizorima 
putem individualnih kontakata i grupnih sastanaka. 

13. Odobrava izdavanje izvestaja koji sadrzi rezultate revizije i preporuke za otklanjanje 
slabosti i unapredenje poslovanja. 

14. Ocenjuje adekvatnost mera koje je rukovodstvo preduzelo radi otklanjanja slabosti 
sadrzanih u izvestajima revizije. 

15. Prihvata plan akcija za otklanjanje slabosti i saraduje sa odgovornim licima u pre- 
duzecu na sprovodenju tog plana sve dole se slabosti ne otklone. 

16. Vrsi specijalne preglede po zahtevu rukovodstva preduzeca. 

17. Uspostavlja saradnju sa nadleznim rukovodiocima u organizacionim delovima u 
kojima se vrsi revizija. 

18. Saraduje sa eksternim revizorom i organizuje pripremu dokumentacije za efikasno 
i kvalitetno vrsenje eksterne revizije. 

19. Zastupa interne revizije na sastancima rukovodstva i pred drugim organizaeijama. 

Opis poslova menadzera interne revizije 

1. Na osnovu utvrdenih ciljeva i zadataka revizije vrsi dodeljene revizije u skladu sa 
standardima Instituta za internu reviziju i standardima odeljenja. 

2. Pribavlja, ocenjuje i dokumentuje revizorske dokaze kojima se podrzavaju zaldjucci. 

3. Sastavlja odgovarajuce revizorske testove koji se zasnivaju na procedurama odeljenja 
za reviziju i ostalim priznatim revizorskim procedurama, vrsi revizorske testove koji 
se zasnivaju na tim procedurama i ocenjuje rezultate tih testova. 

4. Ocenjuje operativne i finansijske kontrole i dostavlja materijale drugim clanovima 
osoblja u internoj reviziji o tome kakav uticaj te kontrole mogu imati na druge re¬ 
vizorske procedure. 

5. Sakuplja i saopstava revizorske rezultate i predloge. 

6. Izvrsava posebne revizorske projekte po nalogu. 

7. Vrsi i obavlja dodeljene revizije bez neprestanog nadzora. 

8. Radi u ulozi odgovornog revizora u poslovima revizorskog tima. 

9. Utvrduje revizorske ciljeve i zadatke za revizorske projekte. 
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10. Priprema predloge izvestaja izvrsenog revizorskog posla, diskutuje o rezultatima i 
predlozima sa onima kod kojih se vrsila revizija po zavrsetku pregleda i ukljucuje 
njihove odgovore u izvestaje. 

ll.Ocenjuje revizorske rizike i dostavlja materijale direktoru interne revizije za dalje 
planiranje revizija. 

12. Pravi godisnji revizorski plan i osmisljava nadzor koji ce se vrsiti po planu. 

13. Koordinira godisnji revizorski plan sa eksternim revizorima. 

14. Obezbeduje funkcionalno usmeravanje i podrzava direktora interne revizije. 

Opis poslova viseg internog revizora 

1. Pomaze rukovodiocu interne revizije u rukovodenju, planiranju, organizovanju i 
nadziranju sprovodenja interne revizije, pri zaposljavanju, obuci i ocenjivanju internih 
revizora i preduzimanju korektivnih akcija radi unapredenja kvaliteta rada funkcije. 

2. Rukovodi identifikovanjem i procenom rizicnih oblasti i ucestvuje u izradi nacrta 
strateskog i godisnjeg plana revizije. 

3. Usmerava izvodenje revizorskih procedura, ukljucujuci identifikovanje i definisanje 
predmeta revizije, razvijanje kriterijuma, pregled i analizu dokaza i dokumentovanje 
procesa i procedura subjekta revizije. 

4. Pribavlja, ocenjuje i dokumentuje revizorske dokaze kojima se podrzavaju zakljucci. 

5. Sastavlja odgovarajuce revizorske testove koji se zasnivaju na procedurama odeljenja 
za reviziju i ostalim priznatim revizorskim procedurama, vrsi revizorske testove koji 
se zasnivaju na tim procedurama i ocenjuje rezultate tih testova. 

6. Ocenjuje operativne i finansijske kontrole i dostavlja materijale drugim clanovima 
osoblja u internoj reviziji o tome kakav uticaj te kontrole mogu imati na druge re¬ 
vizorske procedure. 

7. Sakuplja i saopstava revizorske rezultate i predloge. 

8. Usmerava interne revizore u identifikovanju, obradi i dokumentovanju revizorskih 
nalaza i preporuka. 

9. Vrsi posebne revizorske projekte po nalogu direktora interne revizije. 

10. Vrsi i obavlja dodeljene revizije bez neprestanog nadzora. 

11. Usmerava interne revizore pri obavljanju razgovora, pregleda dokumentacije, saci- 
njavanju sazetaka i izradi radnih papira. 

12. Usmerava i vrsi nadzor nad radom internih revizora, primenjuje profesionalne i 
eticke standarde. 

13. Rukovodi revizorskim timom. 

14. Utvrduje revizorske ciljeve i zadatke za revizorske projekte pod nadzorom rukovo- 
dioca interne revizije. 

15. Priprema predlog izvestaja izvrsenog revizorskog posla, diskutuje o rezultatima i 
predlozima sa onima kod kojih se vrsila revizija po zavrsetku pregleda i ukljucuje 
njihove odgovore u izvestaje. 

16. Ocenjuje revizorske rizike i dostavlja materijale direktoru interne revizije za dalje 
planiranje revizija. 
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Opis poslova internog revizora 

1. Na osnovu utvrdenih ciljeva i zadataka revizije, vrsi dodeljene revizije u sldadu sa 
standardima Instituta za internu reviziju i standardima odeljenja. 

2. Pomaze u identifikovanju i proceni rizicnih oblasti i daje doprinos pri izradi godisnjeg 
plana revizije. 

3. Sprovodi revizorske procedure, ukljucujuci identifikovanje i definisanje predmeta 
revizije, razvijanje kriterijuma, pregled i analizu dokaza, i dokumentovanje procesa 
i procedura subjekta revizije. 

4. Sastavlja odgovarajuce revizorske testove koji se zasnivaju na procedurama odeljenja 
za reviziju i ostalim priznatim revizorskim procedurama, vrsi revizorske testove koji 
se zasnivaju na tim procedurama i ocenjuje rezultate tih testova. 

5. Obavlja razgovore, pregleda dokumentaciju, sacinjava sazetke i izraduje radne papire. 

6. Ocenjuje operativne i finansijske kontrole i dostavlja materijale drugim clanovima 
osoblja u internoj reviziji o tome kakav uticaj te kontrole mogu imati na druge re¬ 
vizorske procedure. 

7. Identifikuje, obraduje i dokumentuje revizorske nalaze i preporuke koristeci neza- 
visnu procenu oblasti koju je revizirao. 

8. Pribavlja, ocenjuje i dokumentuje revizorske dokaze kojima se podrzavaju zakljucci. 

9. Sakuplja i saopstava revizorske rezultate i predloge. 

10. Obavlja druge poslove koje mu dodeli rukovodilac interne revizije. 


Pitanja za proveru znanja 

♦ Kako glasi definicija interne revizije? 

♦ Koji su osnovni principi koji proisticu iz nje? 

♦ Koje su dve najvaznije uloge interne revizije? 

♦ Sta je delokrug rada interne revizije? 

♦ Koje vrste interne revizije postoje? 

♦ Koja akta regulisu internu reviziju u organizaciji? 

♦ Sta sadrzi pravilnik o internoj reviziji? 

♦ Navedite i komentarisite principe interne revizije? 

♦ Objasnite nezavisnost interne revizije? 

♦ Kakve mogu da budu organizacione strukture interne revizije? 

♦ Obrazlozite pozicioniranost interne revizije u organizaciji? 

♦ Sta se podrazumeva pod nepristrasnosti revizora? 

♦ Sta moze da ugrozi objektivnost internog revizora? 

♦ Koje pozicije postoje u internoj reviziji? 

♦ Navedite opise njihovih poslova/obaveza? 
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Stratesko i godisnje 
planiranje revizije 


ClLJEVI UCENJA 

Nakon ovog poglavlja trebalo bi da budete sposobni da razumete i komentarisete sledece: 

♦ Svrhu planiranja interne revizije 

♦ Vrste planova 

♦ Proces kreiranja planova 

♦ Odredivanje prioriteta procesa i oblasti 

♦ Univerzum revizije 

♦ Odabir procesa ili oblasti koje ce biti ukljucene u plan revizije 

♦ Pristupe kreiranju univerzuma revizije 

♦ Budzetiranja u reviziji 

♦ Utvrdivanje revizijskog ciklusa 

♦ Izradu strateskog plana revizije 

♦ Izradu godisnjeg plana revizije 

♦ Odobrenje i donosenje plana revizije 

♦ Tehnike planiranja interne revizije 

6.1. OKVIR ZA PLANIRANJE INTERNE REVIZIJE 

Kao sto je slucaj sa bilo kojim poslom ili preduzecem, odeljenje interne revizije mora 
pazljivo da planira svoj rad da bi efikasno i efektivno ostvarilo ciljeve revizije. Cilj planiranja 
revizije je da se: a) odluci o prioritetima za rad na reviziji, b) ustanove ciljevi i da se primene 
mere kontrole kako bi se osiguralo da ciljevi budu ostvareni, c) osigura da se resursi revi¬ 
zije koriste efikasno i efektivno. Odeljenje interne revizije mora da planira svoj rad putem 
strateskog i godisnjeg plana, kao i plana svakog pojedinacnog revizijskog angazmana. Svi 
planovi, radi efikasnosti reviziranja, moraju biti bazirani na proceni rizika. 
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Rukovodilac revizije treba da pripremi planove na bazi rizika kojim bi se odredili prioriteti 
za Odeljenje interne revizije u skladu sa ciljevima organizacije. Plan Odeljenja za internu 
reviziju treba da odrazava strategiju organizacije koja se odnosi na rizik. Treba primeniti 
koordinirani pristup da bi se uspostavio odnos dejstava (sinergije) izmedu upravljanja 
rizikom u organizaciji i procesa interne revizije. 

Planiranje znaci razvijanje opste strategije i detaljan pristup za adekvatnu prirodu, vre- 
mensku odredenost i stepen revizije. Revizor planira da izvede reviziju na efikasan nacin i 
unutar planiranog vremenskog termina. Rukovodilac odeljenja interne revizije priprema 
plan za sve zadatke koji treba da se obave. Plan revizije ukljucuje vreme i ucestalost pla¬ 
niranog rada na internoj reviziji. Plan revizije je zasnovan na metodoloskoj proceni rizika 
kontrole. Procena rizika kontrole dokumentuje razumevanje internog revizora o znacajnim 
poslovima institucije i rizicima koji su povezani sa tim poslovima. Analizom rizika ispituju 
se svi poslovi i delovi organizacije i kompletni sistem interne kontrole. Na osnovu rezultata 
analize rizika, ustanovljava se plan revizije za nekoliko godina, uzimajuci u obzir stepen 
rizika unutar poslova. Plan, takode, uzima u obzir ocekivane razvoje i inovacije, uopsteno 
veci stepen rizika novih poslova, i nameru da se vrsi revizija svih znacajnih poslova i delova 
tokom odredenog vremenskog perioda (princip ciklusa revizije - na primer, tri godine). Svi 
koji su tu ukljuceni ce utvrditi stepen, prirodu i ucestalost zadataka koji treba da se obave. 
Takode, pored strateskog i godisnjeg plana prave se planovi za reviziju svakog pojedinacnog 
revizijskog angazmana. 

Da bi interna revizija efikasno obavljala svoje poslove i izvrsavala svoje ciljeve potrebno 
je da planira izvrsenje svog rada. Standard interne revizije 2010 - Planiranje 61 , govori da 
rukovodilac interne revizije mora napraviti planove zasnovane na riziku kako bi odredio 
prioritete odeljenja interne revizije, u skladu s ciljevima organizacije. Radni plan odeljenja 
interne revizije mora se zasnivati na proceni rizika koja se mora provoditi barem jednom 
godisnje. U tom procesu moraju se razmotriti podaci dobijeni od visih rukovodilaca i odbora. 
Radi pregleda i odobrenja rukovodilac interne revizije mora obavestiti vise rukovodioce i 
odbor o planovima odeljenja interne revizije i zahtevima za resursima. 

Usaglasenost sa standardima revizije znaci da izvesni aspekti procesa planiranja revizije 
moraju biti usmereni prema najboljoj praksi zaraspodelu sredstava revizije ane samo na 
ispunjavanje zelja odbora za reviziju imenadzmenta. Na primer, godisnji plan revizije treba 
da obuhvati iprenete stavke iz revizije od prethodne godine. Direktor revizije treba da uvede 
proces kontrole {follow-up proces) za pracenje iobezbedenje da su nalozi menadzmenta 
efikasno sprovedeni ili da je vise rukovodstvo prihvatilo rizik od nepreduzimanja mera. 

Programi rada interne revizije treba da su bazirani, izmedu ostalih faktora, na proceni 
prioriteta rizika i izlozenosti. Odredivanje prioriteta je potrebno za donosenje odluka okori- 
scenju relativnih sredstava prema znacaju rizika iizlozenosti riziku. Postoje razliciti modeli 
rizika koji mogu da pomognu direktoru revizije da odredi prioritetne potencijalne subjekta 
revizije. Vecina modela rizika koristi faktore rizika da utvrdi prioritete uradu kao sto su: 

♦ posledice po finansije; 

♦ likvidnost sredstava; 

♦ kompetencija menadzmenta; 

♦ kvalitet internih kontrola; 

61 Professional Practices Framework (The Standards for the Professional Practice of Internal Auditing), 
The Institute of Internal Auditors, 2011. 
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♦ stepen promena ili stabilnost; 

♦ kada je zadnji put vrsena revizija; 

♦ slozenost; 

♦ zaposleni iodnosi sa drzavom itd. 

Usprovodenju revizije, metode itehnike za testiranje ivrednovanje izlozenosti riziku treba 
da odrazavaju tezinu rizika iverovatnocu pojavljivanja. Precizno idetaljno odmeravanje rizika 
moze biti stetno posto takvi procesi mogu komplikovati procenu iusporiti napredovanje. 
Organizacije cesce odmeravaju rizik samo na osnovu njegovog uticaja na ostvarenje ciljeva 
privrednog drustva iprema verovatnoci njegovog nastanka. Uocenim rizicima se dodeljuje 
jedna od cetiri ocene: velike posledice - velika verovatnoca, velike posledice - mala vero¬ 
vatnoca, male posledice - velika verovatnoca imale posledice - mala verovatnoca. 

Zatim, planiranje pojedinacnih angazmana (projekata) obavezno je prema standardu 
2200 - Planiranje poslova. Interni revizori moraju razviti i dokumentovati plan za svaki 
zadatak koji obavljaju. 

Stvari okojima smo do sada govorili treba da uticu na pravilnik interne revizije. Zauzvrat, 
pravilnik interne revizije odreduje program odeljenja interne revizije idaje oblik iformu 
planiranju interne revizije. 

Odbor za reviziju ima ulogu da ucestvuje uizradi iimplementaciji godisnjeg plana revi¬ 
zije. Odbor za reviziju ima dobar deo novih podrucja odgovornosti uupravljanju. Direktor 
interne revizije treba da se stara da odbor za reviziju bude redovno informisan oulozi 
iaktivnostima interne revizije unaporima privrednog drustva da bude u saglasnosti sa 
standardima i propisima. Slucajeve gde je nepristrasnost ili objektivnost narusena stavom 
koji je interna revizija zauzela treba raspraviti sa odborom za reviziju pre zauzimanja tog 
stava. Pored toga, ove implikacije, kao isvaki uticaj na tekuce i buduce planove revizije zbog 
angazovanja sredstava za reviziju, treba raspraviti sa odborom za reviziju. 

6.2. RAZVOJ STRATESKOG PLANA INTERNE REVIZIJE 

6.2.1. Definicija i razvoj strateskog plana 

Strateski plan interne revizije iznosi strategije, ciljeve interne revizije i daje stratesko 
usmerenje za Odeljenje za internu reviziju u pogledu npr. resursa, razvoja itd. Strateski 
plan ukazuje na politiku za postizanje zadovoljavajuce revizijske pokrivenosti podrucja 
utvrdenih u proceni rizika. 

Rukovodilac interne revizije do 15. decembra svake godine izraduje strateski plan kao 
predlog odboru za reviziju organizacije. Plan je osnova za sve interne revizije i sluzi za 
ukazivanje nivoa potrebnih resursa kako bi interna revizija obavljala svoje duznosti pot- 
puno i efikasno. 

Strateski plan i procena rizika treba da se pregledaju i azuriraju u primerenim interva- 
lima. Pregledima se uzima u obzir razvoj novih sistema, izmenjenih prioriteta organizacije 
i svih drugih faktora koji mogu uticati na organizacijski ili poslovni rizik. 
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Stratesko planiranje odvija se kroz procese: 

♦ Poznavanje preduzeca 

o Organizacione, upravljacke i izvestajne strukture 
o Odredivanje ciljeva interne revizije 

o Prilagodavanje ciljeva poslovnim delatnostima/jedinicama 

♦ Utvrdivanje revizijskih prioriteta 
o Odredivanje faktora rizika 

o Metode ocene rizika 
o Odredivanje revizijskih prioriteta 

♦ Ukazivanje na nivo potrebnih resursa 

Strateski plan interne revizije izraduje se za period od nekoliko godina, obicno 3-5. 
Temelji se na proceni rizika i uskladuje se svake godine. Stratesko planiranje ustanovljava 
uopstene ciljeve revizije, ukljucujuci: 

a) Oblasti koje treba da se obuhvate, identifikaciju svih kljucnih aktivnosti u organizaciji. 

b) Objektivnu evaluaciju revizorskih zadataka. 

c) Odredivanje prioriteta po rangu. 

d) Ucestalost pokrivanja. 

e) Grubu procenu zahteva za resursima. 

Obicno stratesko planiranje obuhvata period od tri do pet godina. Mora redovno da se 
preispituje i prilagodava u svetlu bilo kojih promena zahteva revizije ili bilo kojih informacija 
koje proisticu iz rada na reviziji. To nije vrsta plana koja se do kraja razraduje i zamenjuje 
drugim: on se stalno menja kako bi se uzele u obzir promenjene okolnosti. 

Pocetna tacka za bilo koji strateski plan revizije je opsta svest o okruzenju u kome posluje 
odeljenje interne revizije kao i organizacija u celini. Interni revizor treba da bude upoznat sa: 

a) Istorijom preduzeca i karakteristikama poslovanja preduzeca tako da sadasnje ak¬ 
tivnosti i rad preduzeca mogu da se stave u neki kontekst. 

b) Strukturom preduzeca, ukljucujuci: 

♦ Organizacioni dijagram preduzeca koji pokazuje imena, odgovornosti i ograni- 
cenja u ovlascenjima direktora. 

♦ Lokacije glavnih poslovnih i racunovodstvenih centara i bilo kojih drugih centara 
gde se drze sredstva preduzeca. 

c) Kako preduzece posluje, ukljucujuci: 

♦ Tok dokumentacije, ukljucujuci budzete i izvestaje. 

♦ Knjige racuna i pomocne zapise. 

Takve osnovne informacije treba da se drze u stalnim dosijeima u odeljenju interne 
revizije i treba samo da se preispituju jednom godisnje ili da se azuriraju lead god se desi 
neka znacajna promena. 

Stratesko planiranje ima za cilj donosenje temeljnih odluka i utvrdivanje kljucnih aktiv¬ 
nosti. Kroz proces strateskog planiranja zeli se stvoriti duzi pogled na ono sto organizacija 
zeli raditi u buduenosti i kako ce to sprovesti. To je proces koji ce pomoci menadzmentu 
da planira svoje buduce aktivnosti, utvrdi prioritete, efikasno alocira raspolozive resurse i 
prati napredak u odnosu na prvobitno postavljene ciljeve. 
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Proces strateskog planiranja proizvodi mehanizam koji menadzmentu omogucuje da 
identifikuje ciljeve koje smatra najvaznijima, odnosno utvrdi prioritete, a onda osigurava 
da se odgovarajuca sredstva usmere za te prioritete. Integrisanjem procesa utvrdivanja pri- 
oriteta i poslovnog procesa povecava se sposobnost menadzmenta da ispuni svoje obaveze. 

U procesu izrade strateskog plana potrebno je postaviti niz pitanja, sprovesti analizu 
okruzenja i same organizacije, razmotriti razlicite pretpostavke, prikupiti i ukljuciti infor- 
macije o sadasnjoj situaciji i prognozirati promene u okruzenju u kojem ce menadzment 
sprovoditi svoje aktivnosti. 

Ciljevi strateskog plana se rukovode time koliko odeljenje interne revizije poznaje: po- 
trebe i mogucnosti za poboljsanje Programa, preporuke periodicnih eksternih preispitivanja 
i promene u domenu profesije internog revizora. 

Strateski plan pomaze u usmeravanju razvoja funkcije/odeljenja interne revizije. Taj plan 
je vise od procene rizika u jednom trenutku. On formalno definise predlog vrednosti nove 
funkcije, klijente kojima je na raspolaganju i vrednost koju ce stvoriti sada i u buducnosti. 
On naznacava poslovnu taktiku u ostvarenju kljucnih ciljeva, kao i funkcionalne obaveze 
menadzmenta. Ovaj plan takode razmatra finansiranje i potrebe za ljudskim resursima i 
na pocetku i tokom perioda od tri godine. Ukljucene su i kljucne pretpostavke i standardi 
na osnovu kojih se plan poredi sa podacima dobijenim od trecih lica. Plan takode moze da 
razmatra troskove i koristi razlicite pristupe u ostvarenju zeljenih rezultata, ukljucujuci: 

♦ Optimizaciju integracija sa ostalim funkcijama rizika i pracenja kontrole, kao 
sto su zakonodavna, funkcija usaglasenosti, kreditna, trzisna, bezbedonosna i 
upravljanje rizikom od prevare. 

♦ Koriscenje usluga trecih lica kako bi se obezbedile strucnost i kompetentnost 
za funkcije. 

♦ Razvoj programa samoocenjivanja kontrole. 

Strateski plan treba da se bavi pitanjima komunikacija koja su od sustinskog znacaja 
za uspeh funkcije interne revizije. Komponenta komunikacije u planu moze da se bavi 
pitanjima kao sto su: 

♦ Pocetna komunikacija sa organizacijom koja polazi od generalnog rukovodioca 
organizacije i menadzmenta. 

♦ Saopstavanje obaveza i ovlascenja interne revizije. 

♦ Ocekivanja organizacije zbog davanja podrske misiji interne revizije. 

♦ Ocekivanja u vezi sa odlukom o slabostima interne kontrole ili u vezi sa proble- 
mima koje je identifikovala interna revizija. 

Strateski plan postavlja osnovu ili standard na osnovu kojeg se mogu meriti buduce 
odluke i rezultati. Preporucuje se da se plan analizira na godisnjem nivou, a da promene 
razmatraju i odobravaju svi glavni nosioci interesa. 

Planiranje revizije je neophodno buduci da internoj reviziji omogucava ostvarivanje 
ciljeva, utvrdivanje prioriteta i osiguravanje efikasnog i efektivnog koriscenja resursa pri 
cemu planiranje pruza i sledece: 

♦ osnovu za procenu buducih potreba za resursima, 

♦ ovlascenje da se postupa po planu, nakon sto plan odobri rukovodilac organizacije, 
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♦ sredstvo kroz koje organizacija treba prihvatiti poslove koje obavlja interna 
revizija i 

♦ stalnu evidenciju faktora koji su uzeti u obzir prilikom utvrdivanja plana, kao i 
donesenih odluka. 

Prema Pravilniku o zajednickim kriterijumima za organizovanje i standardima i meto- 
doloskim uputstvima za postupanje i izvestavanje interne revizije u javnom sektoru, interna 
revizija obavlja se prema: 62 

1) strateskom planu za trogodisnji period, 

2) godisnjem planu, 

3) planu pojedinacne revizije. 

Strateski plan donosi se do kraja tekuce godine za sledeci trogodisnji period, a godisnji 
plan interne revizije donosi se do kraja tekuce godine za narednu godinu. 

U Pravilniku je navedeno da se strateski plan, kojim se utvrduju strateski ciljevi interne 
revizije, zasniva na dugorocnim ciljevima korisnika javnih sredstava i proceni rizika interne 
revizije. Rukovodilac interne revizije priprema strateski plan na osnovu konsultacija sa ru- 
kovodiocem korisnika javnih sredstava i drugim rukovodiocima korisnika javnih sredstava. 
Strateski plan odobrava rukovodilac korisnika javnih sredstava. 

Godisnji plan se priprema svake godine na osnovu strateskog plana. Rukovodilac inter¬ 
ne revizije priprema godisnji plan, koji odobrava rukovodilac korisnika javnih sredstava. 

Izmene strateskog i godisnjih planova rade se na osnovu procene rizika, na predlog 
rukovodioca interne revizije, a odobrava ih odbor preduzeca. 63 

Strateski plan je jedan dinamicki set ciljeva i teznji. On se stalno menja kako se takticki 
planovi utvrduju i izvrsavaju. On se pravi na vise godina ali sa kratkorocnim zadacima koji 
se mogu pratiti da bi se osigurao napredak. U proseku, ovaj plan se potpuno osvezava u 
trogodisnjim intervalima, mada eksterni dogadaji ili novoutvrdene potrebe Programa mogu 
diktirati i drugaciji interval. Jednom godisnje, ciljevi i teznje i tekuci planovi se ocenjuju da 
bi se potvrdio pravac razvoja Programa. 

Sistematski i strukturalni proces se moze koristiti za razvoj strateskog plana interne 
revizije koji pomaze da se omoguci funkciji interne revizije da ostvari svoju viziju ili misiju. 
Za razvoj strateskog plana interne revizije mogu se koristiti sledece faze: 

1. Upoznati se sa relevantnim aktivnostima i ciljevima organizacije. 

2. Razmotriti (prouciti) Medunarodni okvir profesionalne prakse (The International 
Professional Practices Framework (IPPF)). 

3. Upoznati se sa ocekivanjima stejkholdera. 

4. Azurirati izjave o viziji i misiji interne revizije. 

5. Definisati znacajne faktore za uspeh. 

6. Obaviti analizu - jakih strana, slabosti, mogucnosti (sansi) i opasnosti (pretnji) 
(. strengths, weaknesses, opportunities, and threats (SWOT) analysis). 

7. Utvrditi kljucne inicijative. 

62 Pravilnik o zajednickim kriterijumima za organizovanje i standardima i metodoloskim uputstvima 
za postupanje i izvestavanje interne revizije u javnom sektoru, „Sluzbeni glasnik RS“, br. 99/2011. 

63 Termin „odbor“ se ovde koristi kao upravljacko telo organizacije, kao sto je nadzorni odbor, upravni 
odbor, odbor direktora ili odbor za reviziju, saglasno tipu i strukturi organizacije. 
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Za direktora interne revizije vazno je da detaljno prodiskutuje strateski plan sa kljucnim 
stejkhorderima i da dobije odobrenje od odbora, posto je ovo deo obaveze direktora interne 
revizije za periodicno izvestavanje viseg menadzmenta i odbora o cilju, ovlascenju, odgo- 
vornosti i radu (Standard 2060: Izvestavanje viseg menadzmenta i odbora). Bice potrebno 
da se vrsi periodicni pregled strateskog plana. Faktori koji uticu na dinamiku obavljanja 
pregleda strateskog plana obuhvataju sledece: 

♦ Promene u strategiji organizacije. 

♦ Stepen rasta (razvoja) organizacije i ocenjivanje organizacione zrelosti (napretka). 

♦ Stepen do kojeg se organizacija i njen visi menadzment oslanjaju na nezavisnu 
ocenu i/ili podrsku odeljenja interne revizije u vezi sa upravljanjem rizikom u 
organizaciji. 

♦ Znacajne promene u raspolozivosti resursa funkcije interne revizije. 

♦ Znacajne promene u zakonima i/ili znacajne promene u politikama i procedu- 
rama organizacije. 

♦ Nivo promena u kontrolnom okruzenju organizacije. 

♦ Kljucne promene u sastavu rukovodeceg tima i odbora direktora organizacije. 

♦ Ocenjivanje kako je odeljenje interne revizije kvalitativno ili kvantitativno izvrsilo 
svoj strateski plan. 

♦ Rezultati internih/eksternih ocenjivanja aktivnosti interne revizije. 

Kada poseduje opste informacije, interni revizor mora potom da razmotri koje oblasti 
treba da se ispitaju. Kako on to radi? Ponekad ce mu poslovodstvo dati uputstva da sagleda 
nelcu odredenu temu, ali uglavnom internom revizoru je potrebna neka vodilja koju bi mo- 
gao koristiti za utvrdivanje da li je neki segment preduzeca dovoljno vazan da bi zasluzio 
da se ispita. Pod segmentom preduzeca se podrazumeva, na primer, posebna funkcija ili 
tok transakcije ili cak rad fizickog odeljenja koje se nalazi negde u zgradi. 

Pretpostavimo da interni revizor razmatra da li je vredno ispitati deo koji se odnosi na 
ovlascenje za fakture za placanje. Kriterijumi koje treba da ima na umu dok vrsi to prila- 
godavanje su sledeci. 

a) Finansijski: Kolicina i velicina transakcija prihoda i rashoda ili vrednost sredstava. 

b) Interna kontrola: Postojanje ili drugo u vezi sa kontrolama koje obuhvataju oblasti 
utvrdene u (a). 

c) Ispravnost: Da li postoji bilo kakva evidencija o proslim netacnostima ili zloupotrebi. 

d) Poslovni ciljevi: Da li je organizacija postavila eksplicitne ciljeve i politike na osnovu 
kojih se mogu meriti njena ostvarenja. 

e) Poslovni efekti: Da li poslovanje dovodi do bilo kojih posledica, internih ili eksternih, 
koje treba da se ispitaju. 

f) Vrednost za novae: Da li je moguce da postoji bilo koji gubitak koji se moze eliminisati. 

g) Posebna ispitivanja: Da li je poslovodstvo zahtevalo od odeljenja interne revizije da 
vrsi bilo koje posebne zadatke. 

Ako interni revizor zna da su interne kontrole lose nad nekim procesom on ce odluciti 
da se taj proces ispita. Koju vrstu ispitivanja ili revizije ce sprovesti revizor? U tom slucaju, 
posto su kriterijumi interne kontrole bili ti koji su pokrenuli reviziju, to ce dovesti do revizije 
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sistema. Ustvari, postoji prilicno tacna veza izmedu onoga zasto se revizija planira i vrste 
revizije koja iz toga proistice, sto je prikazano na sledecoj tabeli: 


Tabela 2. Veza izmedu onoga zbog cega se revizija planira i vrste revizije koja iz toga proistice 


Kriterijumi 

Revizija koja iz njih proistice 

Finansijski/racunovodstveni 

Revizija transakcija/sistema 

Interna kontrola 

Revizija sistema 

Poslovni ciljevi 

Revizija vrednosti za novae 

Poslovni efekti 

Socijalna revizija 

Posebna ispitivanja 

Revizija poslovodstva 

Ispravnost 

Bilo koja vrsta revizije 


Od poslovodstva treba da se trazi da odobri ciljeve koji se ustanovljavaju u strateskom 
planu revizije, ako ni zbog cega drugog onda zbog toga da bi direktori bili svesni vaznosti 
interne revizije i sistema interne kontrole i kako bi znali koji izvestaji treba da se ocekuju; 
time se poslovodstvu takode daje prilika da da svoj doprinos strateskom planu. 

Jedan od problema kod ustanovljavanja strateskog plana revizije, kao sto je slucaj sa 
skoro bilo kojim planom, je taj sto je cesto tesko znati koje su oblasti dovoljno vazne kako 
bi se pokrenula istraga ili rutinska provera a koje nisu. U praksi je vecina dugorocnog 
planiranja interne revizije zasnovana na sagledavanju rada koji je uraden u proslosti i na 
koriscenju zdravog razuma u vezi sa tim sta treba da se radi u buducnosti, imajuci na umu 
zahteve poslovodstva. 

6.2.2. Definicija strategije 

Strategija predstavlja sredstvo za utvrdivanje cilja organizacije i za odredivanje priro- 
de doprinosa koji namerava da obezbedi, kada unapred definise izbore koji ce oblikovati 
odluke i aktivnosti. Strategija omogucava funkciji interne revizije da izvrsi rasporedivanje 
finansijskih i ljudskih resursa i time pomogne da se postignu ciljevi definisani u viziji i mi- 
siji funkcije interne revizije (sto doprinosi postizanju ciljeva organizacije). Na ovaj nacin 
se pomaze funkciji interne revizije kroz jedinstvenu konfiguraciju resursa sa ciljem da se 
zadovolje ocekivanja stejkholdera. 

Sama strategija je deo seta pitanja o kojima se izvestava visi menadzment i odbor. Ova 
odgovornost spada u delokrug Standarda 2060: Izvestavanje viseg menadzmenta i odbora 
kojim se utvrduje da „direktor interne revizije mora periodicno da izvestava visi menad¬ 
zment i odbor o cilju, ovlascenju, odgovornosti i radu u odnosu na plan.” 

Uopsteni proces strateskog planiranja moze se prikazati kroz nekoliko osnovnih koraka. 
Poznavanje sleda koraka omogucava jednostavniju izradu strateskog plana u smislu resursa 
(vreme, ljudski potencijal, finansijska sredstva) potrebnih za sprovodenje pojedinog koraka. 
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Ti koraci bi mogli da budu sledeci: 

1) Definisanje vizije i misije - odgovara se na tri pitanja: sta organizacija radi, zasto 
to radi i za koga, i kako ce izgledati u buducnosti 

2) Analiza stanja - razumevanje konteksta i okruzenja, predvidanje buducih trendova 
u okruzenju, procena kapaciteta organizacije za ostvarivanje postavljenih ciljeva 

3) Utvrdivanje opstih i posebnih ciljeva - kao smerova u kojima se organizacija zeli 
kretati i odgovora na pitanje sta se pri tom zeli postici 

4) Planiranje nacina sprovodenja - utvrdivanje nacina, odnosno skupa aktivnosti 
koje vode ostvarenju postavljenih ciljeva 

5) Razvoj pokazatelja uspesnosti - pracenje napretka u sprovodenju strateskog plana 

6) Razvoj sistema pracenja - sistemska i objektivna procena sprovodenja aktivnosti 
i razvoja poslovnih procesa sa svrhom pracenja efektivnosti i efikasnosti rada, i 
ocenjivanje ucinka sprovedenih aktivnosti na ostvarenje ciljeva. 64 

Medutim, u internoj reviziji najefektivnije je koristiti sistematski i strukturalni proces 
za razvoj strateskog plana da bi se omogucilo funkciji interne revizije da ispuni svoju viziju 
i misiju. Sledece faze predstavljaju jedan pristup za razvoj strateskog plana: 65 


Industrija i Standardni i 

^ ciljevi smernice 


Standardni i 
smernice 


Ocekivanja 
9 stejkholdera 



Slika 21. Sedam etapa u razvoju strateskog plana funkcije interne revizije 

Pocetna tacka za razvoj strateskog plana interne revizije treba da bude temeljno upo- 
znavanje sa ciljevima i aktivnostima organizacije. Interna revizija treba da ispita/pregleda 
strateski plan organizacije pre intervjuisanja stejkholdera. Da bi aktivnost interne revizije 
ostvarila dodavanje vrednosti ona treba da doprinese postizanju sledecih ciljeva: strateskih, 
poslovnih, ciljeva izvestavanja i ciljeva usaglasenosti sa propisima, i da obezbeduje uvera- 
vanje da organizacija odrzava eticko okruzenje ikulturu odgovornosti. Stoga, imperativ je 
da se aktivnost interne revizije temeljno upozna sa primenjenim aktivnostima (ukljucujuci 
primenjene propise i zakone) i ciljevima organizacije. 

Direktor interne revizije treba da razmotri Medunarodni okvir profesionalne prakse 
kada priprema strateski plan interne revizije. Vrednosti koje osoblje funkcije interne 
revizije treba da usvoji su sadrzane u Standardima i Etickom kodeksu Okvira (zajedno sa 
vrednostima organizacije). 


64 Korisno je pogledati sledeca dokumenta i faze razvoja strateskih planova: 

1) Prirucnik za stratesko planiranje 

http:/Avww.fzzpr.gov.ba/upload/file/dokumenti/normativni_dokumenti/prirucnik_za_ 
stratesko_planiranje.pdf 

2) Prirucnik za stratesko planiranje i upravljanje lokalnim razvojem u Republici Srbiji 
http://www.centarzaregionalizam.org.rs/prilozi/prirucnik.pdf 

3) Uputa za izradu strateskih planova 

http://www.mfin.hr/adminmax/docs/Uputa%20za%20izradu%20strateskih%20planova%20 

za%20razdoblje%202013.%20%20-%202015..pdf 

65 Brian Reed, Erich Schumann, Princy Jain, Rita Thakkar, IPPF - Practice Guide, Developing the 
Internal Audit Strategic Plan, The Institute of Internal Auditors, July 2012, p. 3. 
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Upoznavanje sa ocekivanjima i potrebama stejkholdera predstavlja znacajnu fazu u 
razvoju strateskog plana interne revizije. Vazno je ukljuciti kljucne interne i eksterne 
ucesnike (stakeholders), na primer: clanove odbora, visi menadzment, eksterne revizore i 
regulatorna tela. 

Direktor interne revizije treba da komunicira direktno sa svakim kljucnim ucesnikom 
da bi se upoznao sa njegovim ocekivanjima kada je u pitaju aktivnost interne revizije. 
Stejkholderi imaju jedinstvene biografije, uloge i odgovornosti koje pomazu da se oblikuju 
njihova ocekivanja, kao i njihovo upoznavanje sa internom revizijom. Znaci, korisno je 
upoznati ucesnike sa ulogom i ciljem interne revizije. Preko diskusija sa ucesnicima direktor 
interne revizije moze da utvrdi koliku dodatnu vrednost interna revizija moze da ostvari 
na kratkorocnom i dugorocnom planu na bazi ciljeva organizacije. Ocekivanja mogu biti 
razlicita na kratkorocnom odnosno dugorocnom planu, zavisno od nivoa zrelosti (napret- 
ka) kontrolnog okruzenja organizacije. Bice potrebno da direktor interne revizije proceni 
ocekivanja stejkholdera da bi osigurao da ne budu u sukobu jedni sa drugima i da budu 
podrzani pravilnikom interne revizije. Ocenjivanja ocekivanja svakog stejkholdera ce se 
razlikovati zavisno od njegove/njene uloge i odgovornosti u organizaciji. 

Posle komuniciranja sa svakim ucesnikom direktor interne revizije treba da dokumen- 
tuje i potvrdi ocekivanja stejkholdera. Takode, moze biti korisno anketirati ucesnike da 
bi se pomoglo kod utvrdivanja prioriteta njihovih ocekivanja posle razmatranja njihovih 
pojedinacnih perspektiva. Na ovaj nacin ce se formirati kljucni podaci (informacije) za 
razvoj strateskog plana interne revizije. 

Strateski plan predstavlja sredstvo pomocu kojeg ce se ostvariti vizija i misija funkcije 
interne revizije. Direktor interne revizije treba da razvije i azurira izjave o viziji i misiji na 
bazi ocekivanja stejkholdera i smernica Instituta internih revizora. Prilikom pisanja ovih 
izjava (o viziji i misiji) vazno je znati da interna revizija ne moze predstavljati sve za svakoga. 
Znaci, potrebno je da direktor interne revizije izvrsi dobar izbor - i da preporuke odboru o 
tome sta ce biti ostvareno a sta ne. Razmena misljenja sa visim menadzmentom i odborom 
o tome sta nece biti ukljuceno je znacajno da bi se obezbedilo potpuno obelodanjivanje. 

Izjava o viziji - Cilj izjave o viziji je da se objasni filozofija funkcije interne revizije i 
nada o tome sta ce ona doprineti organizaciji. Vizija prevazilazi olcvire ciljeva, ona odrazava 
zeljeno stanje u buducnosti i zbog toga je njena priroda posebna. 

Izjava o misiji - Izjava o misiji, izgradena na bazi izjave o viziji, ukratko objasnjava 
primarni poslovni cilj funkcije interne revizije, sta ona planira da postigne u buducnosti, 
njene vrednosti, i kako se integrise u strateski plan organizacije. Izjava o misiji treba da bude 
uskladena sa celokupnim osobljem interne revizije, kao i sa internim i eksternim stejkhol- 
derima. Na bazi izjave o misiji ce biti razvijen strateski plan interne revizije, a posebno ce 
biti utvrdeno kako ce misija (zadatak) biti obavljen. Izjava o misiji predstavlja obicno prvu 
izjavu u pravilniku interne revizije. 

Utvrdivanjem znacajnih faktora za uspeh funkciji interne revizije bice omoguceno da 
se upozna sa odredenim brojem elemenata koji vode ka postizanju njegove vizije i misije. 
Ti faktori ce obezbediti odeljenju bitne elemente da o svim vaznijim inicijativama treba 
prodiskutovati da bi se osiguralo da resursi budu fokusirani na najvaznije aktivnosti. Tri 
pitanja koja mogu biti korisna prilikom utvrdivanja znacajnih faktora za uspeh su: 

♦ Pozicioniranje - Da li je aktivnost interne revizije strateski pozicionirana i 
podrzana? 
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♦ Procesi - Da li su omoguceni procesi funkcije interne revizije i dinamika ispu- 
njavanja poslovnih potreba? 

♦ Osoblje - Da li funkcija interne revizije ima pravu strategiju kada je u pitanju 
osoblje koje ce izvrsavati njenu misiju? 

Pracenje razvoja znacajnih faktora uspeha ce obezbediti da im menadzment posveti 
stalnu paznju. 


Primer 8. Fokusiranje na najvise organizacione rizike 

Primer kriticnog faktora uspeha: Fokusiranje na najvise organizacione rizike 

Inicijativa: Unaprediti proces planiranja da bi se identifikovali prioriteti sa najvisim 

strateskim, operativnim, finansijskim i regulatornim rizikom za organizaciju. 

SWOT Mapiranje (Tabela 2): Slabosti - 4, 5, 9 

Sanse- 6 

Ciljevi: 

♦ Odrzivi proces koji identifikuju najznacajnije interne i eksterne rizike koji bi 
mogli da ometaju postizanje ciljeva organizacije i strategije. 

♦ Saradnja sa drugim funkcijama kontrole upravljanja rizikom radi koordinisa- 
nog pokrivanja rizika. 

Kljucni zadaci: 

♦ Bencmark trenutnog procesa procene rizika u odnosu na druge organizacije 
slicne velicine. 

♦ Utvrditi aktuelne procese i izvore koji se koriste za identifikaciju nadolazecih 
rizika (koji se nisu nikada ranije desili ili se nisu desili za duzi period). 

♦ Razumeti obim i odgovornost drugih grupa za kontrole i upravljanje rizikom 
i njihov pristup identifikovanju rizika. 

♦ Razviti metodologiju koja povezuje strategiju organizacije sa rizicima koji se 
mogu revizirati. 

♦ Potvrditi metodologiju sa kljucnim zainteresovanim stranama (stakeholders). 

Rok: avgust - novembar 201X 


Ocenjivanje tekuceg stanja funkcije interne revizije ce pomoci da se utvrdi sta treba 
uneti u strateski plan. Jedna od tehnika je da se obavi SWOT analiza u odnosu na viziju, 
misiju i znacajne faktore za uspeh. Cilj SWOT analize je da se utvrde kljucni interni i 
eksterni faktori koji su znacajni za postizanje strategije. Na osnovu ove analize se grupisu 
informacije u dve glavne kategorije: 

♦ Interni faktori - Pozitivne strane i slabosti koje su karakteristicne za aktivnost 
interne revizije. 

♦ Eksterni faktori - Mogucnosti (sanse) i opasnosti koje prezentuje eksterno 
okruzenje funkcije interne revizije. Eksterno okruzenje obuhvata snage unutar 
organizacije (ali izvan funkcije interne revizije) i izvan organizacije. 
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Tabela 3. Osnovna struktura SWOT tabele 


Sledece su definicije pojedinacnih komponenti SWOT analize: 


JAKE STRANE 

SLABOSTI 

Interni 

faktori 

Interne karakteristike funkcije interne 
revizije koje se mogu smatrati kao olak- 
sice za strategiju revizije. 

Interne karakteristike funkcije interne 
revizije koje, suprotno ovome, mogu 
sprecavati postizanje strategije revizije, i 
mogu da stave aktivnost interne revizije 
u nepovoljan polozaj. 


MOGUCNOSTI (SANSE) 

OPASNOSTI 

Eksterni 

faktori 

Eksterni elementi izvan funkcije interne 
revizije koji mogu da povecaju traznju 
za vise i boljim revizijskim uslugama i 
doprinosima u vezi sa uveravanjima i 
konsaltingom. 

Eksterni elementi izvan aktivnosti interne 
kontrole koji, suprotno ovome, mogu da 
smanje traznju za uslugama uveravanja 
i konsaltinga, da sprecavaju postizanje 
strategije revizije, i da stave funkciju in¬ 
terne revizije u nepovoljan polozaj. 


Tabela 4. Ilustrativni primer SWOT analize 


POZITIVNE STRANE 

SLABOSTI 

1. Definisana vizija, misija, vrednosti i 
pravilnik revizije 

2. Snazan respekt i kredibilitet DIR kod 
viseg menadzmenta 

3. Definisan i potvrden univerzum re¬ 
vizije 

4. Proces formalnog planiranja na bazi 
rizika uz potvrdivanje od strane me¬ 
nadzmenta 

5. Planovi obuke/sertifikacije za clanove 
osoblja 

6. Nezavisna i objektivna perspektiva za 
organizaciju 

7. Osoblje prilagodljivo promenama; 
pozitivan stav 

8. Raznovrsnost sposobnosti, biografije 
i poslovno iskustvo osoblja 

9. Fokusiranje na procese u odnosu na 
fokusiranje na transakcije 

10. Povecano partnerstvo sa organizaci- 
jom 

11. Formalizovan proces pracenja 

1. Nedostaci sposobnosti (strucnosti) - poznavanje 
oblasti konsaltinga i prevara 

2. Nedefinisan model razvoja osoblja 

3. Ogranicene mogucnosti za karijere osoblja - nema 
angazovanja talenata 

4. Ocenjivanje rizika nije prezentirano strategiji orga- 
nizacije; ograniceno identifikovanje nastalih rizika 

5. Plan revizije ogranicen na jednu godinu 

6. Ograniceno poznavanje ocekivanja stejkholdera 

7. Nekonzistentna komunikacija sa ucesnicima 

8. Akcenat na nalazima ( „mentalitet policajca") 

9. Ograniceno ukljucivanje u strateske odluke orga- 
nizacije 

10. Nedostatak formalnog programa za sticanje znanja 

11. Ograniceno fokusiranje na efikasnost vs. efektiv- 
nost poslovanja 

12. Ograniceno koriscenje analitike podataka i kopanja 
(istrazivanja) podataka 

13. Ocenjivanja rada (izvrsenja) se vrse samo na go- 
disnjem nivou 

14. Dugacak vremenski period revizijskog ciklusa 

15. Nije u potpunosti u skladu sa Standardima IIA 

16. Metodologija revizije se ne bavi svim vrstama an- 
gazmana 
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MOGUCNOSTI 

OPASNOSTI 

1. Unapredenje percepcije sposobnosti, 
znanja i kapaciteta osoblja 

2. Potvrdivanje i razjasnjenje ocekivanja 
stejkholdera 

3. Upoznavanje ucesnika sa ulogama i 
sposobnostima interne revizije 

4. Ukljucivanje u nove inicijative na po- 
cetku da bi se ukljucile kontrole 

5. Upoznanje menadzmenta sa uobica- 
jenim problemima 

6. Saradivanje sa drugim funkcijama koje 
se odnose na upravljanje rizikom/ 
uveravanja u toku godine i za vreme 
ocenjivanja rizika 

7. Uvodenje samoocenjivanja rizika i 
kontrole 

1. Predispozicija odbora da se fokusira na finansij- 
sku izlozenost riziku i izlozenost koja se odnosi 
na usaglasenost sa propisima bez izbalansiranog 
fokusiranja na rizike u poslovanju 

2. Primena nalaza ogranicena budzetima, osobljem 
i upravljanjem 

3. Smanjenje saradnje menadzmenta 

4. Rizici koji se javljaju i koji su promenljivi povecavaju 
nedostatke sposobnosti 

5. Nedostatak svesnosti (saznanja) o poslovnim ini- 
cijativama 

6. Prilagodavanje visim IIA Standardima / ocekivanji- 
ma stejkholdera. 


Teme (pitanja) koje treba razmotriti prilikom obavljanja SWOT analize obuhvataju (ali 
nisu ogranicene samo na to) sledece: 


6.2.3. Organizaciona struktura 

Struktura funkcije interne revizije treba da bude planirana tako da obezbedi odgova- 
rajuci nivo supervizije da bi ona kvalitetno i efikasno pruzala usluge. Pored toga, funkcija 
interne revizije treba da bude oslobodena uslova koji ugrozavaju sposobnost da obavlja 
svoje odgovornosti na nepristrasan nacin. Da bi postigao stepen nezavisnosti potreban da 
obavlja odgovornosti interne revizije na efikasan nacin direktor interne revizije treba da 
ima direktan i neogranicen pristup visem menadzmentu i odboru. 

6.2.4. Zahtevi koji se odnose na resurse 

Strucnost i znanje tima interne revizije su znacajni za njihovu sposobnost da pomognu 
organizaciji da postigne svoje ciljeve i ostvari strategiju. Pocetna faza (korak) kod planiranja 
osoblja je da se izvrsi ocenjivanje strucnosti da bi se utvrdile sposobnosti i znanje koji su 
potrebni za bavljenje pitanjima koja se odnose na strategiju interne revizije. Vazno je oce- 
niti stepen do kojeg ce utvrdene sposobnosti i znanje biti potrebni da bi se na njih oslonilo 
posto ce oni uticati na vrstu odabranog modela za obezbedenje resursa. 

Pored toga, treba razmotriti kako najbolje odrediti nivo tehnoloskih resursa kod utvr- 
divanja najpogodnijeg modela za obezbedenje resursa. Ovi aspekti razmatranja resursa ce 
podrzati prioritete za odeljenje kako ih definise direktor interne revizije. 

Ocenjivanje potrebnih sposobnosti i znanja moze obuhvatiti sledece: 1) delokrug odgo¬ 
vornosti funkcije interne revizije kako je to definisano pravilnikom, 2) ocekivana ravnoteza 
angazmana uveravanja i konsaltinga, 3) ocekivanja i zahtevi stejkholdera, 4) rezultati oce- 
njivanja rizika, 5) nivo koordinacije sa drugim funkcijama koje se odnose na upravljanje 
rizikom i uveravanja, i 6) dugorocni strateski plan za organizaciju. 
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6.2.5. Tehnologija i alati 


Ispitivanje tehnologije i alata funkcije interne revizije ce pomoci direktoru interne revizije 
da se upozna sa sposobnostima funkcije interne revizije. Koriscenje elektronskih radnih 
papira moze biti korisno za unapredenje produktivnosti i da olaksa kontrolu kvaliteta, po- 
sebno u upravljanju visestrukim komponentama pojedinacnih angazmana sa vise osoblja i 
za vise lokacija. Zahvaljujuci radnim alatima kod takvih aplikacija bice omoguceno zajed- 
niclco koriscenje i razmena fajlova i konsolidovanje nalaza, sto ce obezbediti pravovremenu 
kontrolu kvaliteta radnih papira i izvestaja. Pored toga, ovi alati omogucavaju direktoru 
interne revizije da bolje nadzire razvoj plana revizije i da dobro prostudira komponentu 
angazmana svakog plana. 

Takve aplikacije takode obezbeduju centralni depo za radne papire i smanjuju rizik od 
visestrukih verzija fajlova sto omogucava efikasnu podelu (zajednicko koriscenje) fajlova. 
Bilo bi potrebno izvrsiti analizu dobiti od ulaganja da bi se podrzala (potkrepila) opravdanost 
primene takvih alata. Neke aplikacije pre svega koriste funkciji interne revizije; medutim, 
mnoge aplikacije elektronskih radnih papira takode obezbeduju preglede (surveys) i certi- 
fikacione sablone (templates) i odgovarajucu tehnologiju toka rada za pracenje inicijativa 
upravljanja/kontrole. 

Koriscenje analitike podataka i alata za kontinuirani monitoring kontrola mogu da budu 
korisni za efektivnost i efikasnost odeljenja interne revizije. Analitikom podataka se mogu 
bolje fokusirati casovi resursa u odnosu na rizik. Odredivanje nivoa stalnog monitoringa 
kontrole potpunijom organizacijom moze da posluzi da se obezbede pouzdani dokazi za 
efikasno funkcionisanje kontrola za otkrivanje rizika u okviru odredene aplikacije. Primena 
kontinuiranog monitoringa kontrola mozda nije dovoljno za sticanje uveravanja ukoliko 
podaci dobijeni takvim alatom nisu pregledani od strane menadzmenta na pravovremeni 
i efikasan nacin. 

Primer 9. Odrzavanje efikasanog i efektivanog procesa revizije 

Primer kriticnog faktora uspeha: Odrzavati efikasan i efelctivan procesa revizije 

Inicijativa: Razviti prirucnik koji definise metodologiju za obavljanje interne revizije 
svih uveravanja i konsultantske angazmane. 

SWOT Mapiranje (Tabela 2): Slabosti -1, 11,15,16 

Sanse- 7 

Ciljevi: 

• Utvrditi potrebne prakse i preporuke za obavljanje svih vrsta angazmana, koje ce 
pomoci da se obezbedi konzistentan pristup podrzan standardima. 

Kljucni zadaci: 

• Proceniti trenutne procese za planiranje, rad na terenu, izvestavanje i pracenje 
preporuka od angazmana uveravanja i konsultantskih angazmana koji su suprotni 
Medunarodnom okviru profesionalne prakse. 

• Preraditi procese kako bi se uskladili sa Medunarodnim olcvirom profesionalne 
prakse, identifikujuci one koji su potrebni a razlikuju se od preporucenih. 

• Razviti alate za samoprocenu kontrola. 

• Potvrditi prirucnik interne revizije sa svim osobljem. 

Rok: jun - avgust 201X 
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6.2.6. Model za obezbedivanje resursa 


Ocenjivanje modela za obezbedivanje resursa treba da se obavi da bi se utvrdila naj- 
ekonomicnija/najefikasnija struktura za obavljanje ocekivanih usluga u okviru delokruga 
revizije za entitete gde se obavlja revizija. Kljucne varijante za ocenjivanje koje se odnose 
na model za obezbedivanje resursa obuhvataju sledece: 

♦ Potrebnu strucnost 

♦ Specijalne sposobnosti 

♦ Nivo centralizacije u odnosu na decentralizaciju u organizaciji 

♦ Geografska rasprostranjenost 

♦ Zahtevi u pogledu jezika 

♦ Pozeljan nivo fleksibilnosti kod regrutovanja kadrova i struktura troskova 

♦ Buduce promene zakona i propisa 

♦ Budzet 

♦ Pozeljni nivo obezbedivanja talenata za organizaciju 

Opcije obezbedivanja resursa obuhvataju: 

♦ Angazovanje u potpunosti internog osoblja - samo koriscenje internih resursa 

♦ Ograniceno koriscenje spoljnih resursa - interni resursi obavljaju vecinu aktivnosti 
uz angazovanje spoljnih resursa sa specijalnim sposobnostima 

♦ Znacajno angazovanje spoljnih resursa - DIR uglavnom podrzavaju eksterni 
resursi 

♦ Potpuno angazovanje spoljnih resursa - eksterni resursi obavljaju celokupnu 
aktivnost 

Moze biti korisno da se odrede reperi u organizacijama u okviru iste delatnosti koje su 
slicne po velicini i geografskoj rasprostranjenosti (pokrivenosti) da bi se tacno ocenio nivo 
resursa koji odgovara prihvatljivom nivou rizika u organizaciji. Revizori treba da razmotre 
sledece prilikom utvrdivanja pogodnosti i dovoljnosti resursa: 

♦ Vrste rizika sa kojima se suocava organizacija, i prihvatljiv nivo rizika njenih 
stejkholdera. 

♦ Nivo iskustva osoblja interne revizije - iskusnom osoblju je potrebno manje 
casova da izvrsi svoje angazmane. 

♦ Priroda angazmana koji treba obaviti - angazmani koji su slozeni i novi sto se 
tice delokruga ili zahtevaju testiranje na bazi rizika, zahtevace vise vremena. 

♦ Stepen do kojeg je automatizovano ocenjivanje kontrole integrisano (ukljuceno) 
u plan revizije - automatizovane kontrole su obicno efikasnije za testiranje. 

Tamo gde se aktivnost interne revizije smatra kao izvor talenata za organizaciju moze 
biti korisno razmotriti model rotirajuceg regrutovanja osoblja. Ovaj model obezbeduje 
organizaciji pojedince koji imaju siroko poznavanje iz oblasti upravljanja, upravljanja ri- 
zikom i kontrola. Rotirajuci modeli obezbeduju korist funkciji interne revizije uvodenjem 
clanova osoblja (van ove aktivnosti) bez iskustva iz oblasti revizije, a koji mogu da obezbede 
specijalizovane sposobnosti (vestine, strucnost) sa nezavisnim pogledom (iz nezavisne 
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perspektive) na angazmane i revizijske procedure. Lose strane takvih modela obuhvataju 
vecu obuku i nadzor rotirajuceg osoblja, nedostatak kontinuiteta angazmana, \„cooling-off 
period”(„ period zahladenja (smanjenja entuzijazma)“) kada je u pitanju obavljanje revizije 
oblasti gde su nedavno radili. (Prakticni savet 1130.A1-1: Ocenjivanje poslovanja za koje 
su interni revizori prethodno bili odgovorni ) 

6.2.7. Koordinacija sa funkcijom upravljanja rizikom 
i drugim funkcijama uveravanja 

Na bazi ocekivanja stejkholdera, IIA Smernica i pravilnika revizije, DIR treba da raspo- 
redi resurse i odredi prioritete, odluci kako ce odeljenje interne revizije funkcionisati, i da 
saraduje sa drugim funkcijama koje se odnose na upravljanje rizikom/uveravanja. 

Organizacije cesto imaju posebne grupe koje obavljaju razne funkcije koje se odnose 
na upravljanje rizikom i uveravanja nezavisno jedne od drugih. Odeljenje interne revizije 
treba da se dobro upozna sa ciljevima drugih grupa i utvrdi najbolji nacin na koji grupe 
treba da usklade svoje napore i rad da bi smanjile dupliranje i da pomognu da se obezbedi 
resavanje kljucnih rizika. 

6.2.8. Metodi za obezbedenje usluga 

Metodologije za obavljanje usluga uveravanja i konsaltinga treba da budu definisane i 
dokumentovane da bi se obezbedila konzistentnost i kvalitet usluga za planiranje, rad na 
terenu, izvestavanje i pracenje. Treba da postoje obavezni zahtevi i preporuceni protokoli 
koji omogucavaju fleksibilnost u obavljanju rada tamo gde postoje okolnosti da ovi zahtevi 
nisu izvodljivi. Metodologija treba da bude uskladena sa Medunarodnim okvirom profe- 
sionalne prakse. 

6.2.9. Komuniciranje sa stejkholderima 

Direktor interne revizije treba da ima plan komunikacija (kontakata) kojim se obezbeduje 
da visi menadzment i odbor budu informisani o planu funkcije interne revizije ukljucujuci 
zahteve za resursima i ogranicenjima, kao i razvoju u odnosu na plan. Talcode je dragoceno 
ukljuciti u plan saopstavanje rezultata angazmana koji se odnose na uveravanja i konsalting 
interne revizije, ukljucujuci napredak menadzmenta u implementaciji preporuka i zatva- 
ranja revizorskih nalaza. 
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Primer 10. Obezbedivanje punog uticaja izvestavanja stejkholdera 


Primer kriticnog faktora uspeha: Obezbediti pun uticaj izvestavanja stejkholdera 

Inicijativa: Povecati transparentnost aktivnosti interne revizije kroz pruzanje pravovre- 
menih i potpunih saopstenja kljucnim stejkholderima u pogledu identifikovanih rizika, 
revizorskih nalaza, kao i pitanja i napora na ublazavanju rizika. 

SWOT Mapiranje (Tabela 2): Slabosti - 6, 7, 8 

Sanse - 3, 5 

Ciljevi: 

• Odnos mape i plana saopstavanja za kljucne zainteresovane strane (stejkholde¬ 
ra). 

• Standardizovani izvestaji za redovnu komunikaciju. 

Kljucni zadaci: 

• Identifikacija kljucnih stejkholdera 

• Dobijanje povratne informacije od kljucnih stejkholdera o performansama i 
ocekivanja. 

• Usaglasiti mogucnosti poboljsanja. 

• Osmisliti i sprovesti utvrdeno stanje. 

Rok: mart - april 201X 


6.2.10. Razvoj osoblja 

Za izgradivanje sposobnosti (strucnosti) utvrdenih u prethodnom odeljku, „Zahtevi za 
resursima”, od vitalnog znacaja je definisati pristup kako ce se revizorski tim razvijati, obu- 
cavati i pratiti. Plan za razvoj osoblja treba da obuhvata jasna ocekivanja za svaku poziciju, 
ukljucujuci potrebne kompetentnosti, znanje, iskustvo i sertifikate. 

Ova ocekivanja omogucavaju menadzmentu da se usmeri na spremnost pojedinaca za 
sadasnje pozicije i buduce napredovanje. 

Na bazi SWOT analize moguce je utvrditi i odrediti prioritete kljucnih inicijativa koje ce 
imati znacajnog uticaja na postizanje znacajnih faktora uspeha interne revizije i njene vizije 
i misije. Za svaku inicijativu vazno je utvrditi vreme primene, zeljene ciljeve, ocenjivanje 
rada (kvalitativno i kvantitativno) i odgovarajuce SWOT elemente. 
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Primer 11. Adekvatne vestine i edukovanost osoblja 


Primer lcriticnog faktora uspeha: Adekvatne vestine i edukovanost osoblja 
Inicijativa: Identifikovati kriticne vestine, kreirati razvojne planove, i razviti izvornu stra- 
tegiju u cilju ispunjavanja misije. 

SWOT Mapiranje (Tabela 2): Slabosti -1, 2, 3, 10, 11,15, 12 
Sanse - 3 

Ciljevi: 

♦ Razumeti neophodne vestine za ostvarenje izjave o misiji i svih podrucja 
univerzuma revizije. 

♦ Razviti formalizovan program za obuku i razvoj zaposlenih na svim nivoima. 
Kljucni zadaci: 

♦ Izvrsiti procene vestina. 

♦ Identifikovati interne i eksterne kadrove i solucije za obuku. 

♦ Razviti kontinuirano ucenje i razvojne programe. 

Rok: jul - oktobar 201X 


6.2.11. Monitoring izvrsenja 

Da bi se obezbedilo da strateski plan proizvede zeljene rezultate vazno je pratiti njegovo 
izvrsenje i uticaj. Da bi se pomoglo kod ovog aspekta korisno je utvrditi ciljeve izvrsenja 
(kvalitativne i kvantitativne) kako bi se ocenio progres i izvrsavanje svake inicijative na bazi 
ocekivanja. Odgovori kljucnih stejkholdera u vezi napretka na bazi strateskog plana mogu 
takode da obezbede mehanizam za podrsku procesa ocenjivanja. Pored toga DIR i njegov 
rukovodeci tim mogu da obavljaju samoocenjivanja efikasnosti izvrsenja strateskog plana. 
Ovi ciljevi se mogu ukljuciti u izvestavanje kljucnih stejkholdera. 

Na kraju procesa donosenja plana sledi feeback i odobrenje plana. Bitno je da se detaljno 
prodiskutuje strateski plan sa kljucnim ucesnicima pre njegove finalizacije. Dostavljanje 
revidiranog strateskog plana ce povecati svesnost (saznanje) o organizaciji. Konacno odo¬ 
brenje treba dobiti od strane odbora. 

6.2.12. Utvrdivanje strategije revizije na visokom nivou 

Posto se odaberu procesi i oblasti koji mogu biti predmet revizije i procene rizici tih 
procesa, pocinje se sa utvrdivanjem na visokom nivou strategije revizije za svaki odabrani 
proces i podrucje i njegovu frekvenciju (ucestalost revizija), koji ce biti ukljucen u plan 
revizije u trogodisnjem revizijskom ciklusu. Cilj je da se sve revizije obave u revizijskom 
ciklusu saglasno procenjenim rizicima i prioritetima revizorskih projekata. Ovo ce se pri- 
meniti zbog procene casova i osoblja koji su potrebni da se obavi revizija. 

Utvrditi strategiju da bi se ukazalo na sledece: 

♦ Specificne podprocese ili znacajne rizike na koje se treba usredsrediti za vreme 
revizije 
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♦ Podrucja identifikovana kao problematicna od strane menadzmenta 

♦ Kako koristiti analiticke alate (ukljucujuci ACL) za vreme revizije 

♦ Specificne procedure koje treba obaviti 

♦ Procedure ili ocekivanja testiranja od eksternih revizora ili trecih strana 

Iako ocenjivanje revizijskih strategija na ovom nivou moze biti tesko, revizorski tim za 
angazmane mora da zapocne proces upoznavanja sa uticajem predlozenog plana revizije 
na ekonomicnost angazmana u ovoj fazi. 

6.2.13. Pregled strateskog plana 

Slicno strateskom planu organizacije strateski plan interne revizije treba periodicno 
pregledati i azurirati. Dinamiku pregleda ce utvrditi DIR na osnovu diskusija sa odborom. 
Faktori koji uticu na dinamiku pregleda obuhvataju (mada nisu ograniceni na to) sledece: 

♦ Stepen rasta (razvoja) organizacije i ocenjivanje zrelosti (napretka) organizacije. 

♦ Promene u strategiji organizacije. 

♦ Stepen do kojeg se organizacija i njen menadzment oslanjaju na nezavisnu ocenu 
ili podrsku funkcije interne revizije u pogledu upravljanja rizicima organizacije. 

♦ Znacajne promene u raspolozivosti resursa funkcije interne revizije. 

♦ Znacajne promene zakona ili obim promena politika i procedura organizacije. 

♦ Stepen promena kontrolnog okruzenja organizacije. 

♦ Kljucne promene u sastavu rukovodeceg tima i odbora direktora organizacije. 

♦ Ocenjivanje koliko je aktivnost interne revizije kvalitativno ili kvantitativno 
izvrsila svoj strateski plan. 

♦ Rezultati internih/eksternih ocenjivanja aktivnosti interne revizije. 

6.2.14. Struktura strateskog plana interne revizije 

Struktura plana interne revizije treba da bude usmerena ka ostvarivanju vizije i misije 
interne revizije. Funkcija interne revizije obezbeduje menadzmentu i nadzornom odboru 
rezultate nezavisne procene finansijskih, regulatornih i operativnih rizika i efikasnosti 
kontrola. Interna revizija obezbeduje ekspertizu kontrole u cilju minimiziranja rizika, po- 
boljsanja kvaliteta procesa i unapredenja operativne efikasnosti poslovnih ciljeva. 

Plan rada treba da bude tako razvijen da identifikuje detaljne korake, neophodno vreme- 
ne, i neophodne resurse da bi se zavrsila svaka inicijativa. U nastavku sledi sadrzaj plana. 66 


66 Prirucnik za internu reviziju sa standardima interne revizije, Ministarstvo finansija Bosne i 
Hercegovine 
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Prikaz 2. Pregled dokumentovanog strateskog plana 

STRATESKI PLAN INTERNE REVIZIJE ZA PERIOD 2013-2015 

1. Uvod 

• Polazne osnove 

• Zakonodavni okvir 

2. Misija i ciljevi interne revizije 

3. Planiranje interne revizije 

• Podloga za izradu strateskog plana 

• Raspodela resursa 

4. Sprovodenje interne revizije 

• Popis procesa s rasporedom reviziranja ( preporucuje se da se pregled revizija koji ce 
se revizirati u trogodisnjem periodu prikaze po godinama ) 

• Organizacija i razvoj 

- Postojeca organizacija i organizacija rada interne revizije 

- Plan razvoja interne revizije 

- Strucna usavrsavanja internih revizora 

- Ostale planirane aktivnosti interne revizije 

5. Izvestavanje 

• Godisnji izvestaj o radu interne revizije 

• Periodicni izvestaji o radu interne revizije 

6. Zakljucak 

Da bi interna revizija odrzala svoju relevantnost potrebno je prilagoditi je promenlji- 
vim ocekivanjima i odrzavati u skladu sa ciljevima organizacije. Strategija interne revizije 
je od osnovnog znacaja za internu reviziju da bi ona bila relevantna, i da ima vaznu ulogu 
u postizanju ravnoteze izmedu troskova i vrednosti, i da istovremeno znacajno doprinosi 
ukupnom upravljanju, upravljanju rizikom i internim kontrolama u organizaciji. 

6.2.15. Odredivanje revizijskog ciklusa 

Direktor interne revizije prilikom izrade strateskog plana interne revizije mora uzeti 
u obzir revizorski ciklus. Revizijski ciklus je vremensko razdoblje unutar kojeg se moraju 
revizirati sva podrucja preduzeca (audit universe) od strane interne revizije, najmanje 
jedanput u odredenom razdoblju. Drugim recima, revizorski ciklus odreduje vremenski 
period za koji se pravi strateski plan. 

Znacenje revizorskog ciklusa je visestruko. Revizorski ciklus mora obezbediti adekvatno 
pokrice reviziranja celog preduzeca kao i pojedinacnih funkcija odnosno organizacionih 
jedinica. U tom periodu ni jedan deo preduzeca ne sme ostati ne reviziran. Namena revi¬ 
zorskog ciklusa je da se analizom rizicnosti dodatno rangira redosled reviziranja pojedinih 
funkcija odnosno podrucja reviziranja i da se u godisnji plan ukljuce sve one funkcije od¬ 
nosno organizacione jedinice koje su veoma znacajne za preduzece ili vec duze vreme nisu 
bile revizirane. Revizorski ciklus je takode osnova za proveravanje odnosno odredivanje 
potrebnih kadrovskih resursa odeljenja interne revizije. 

Duzina revizijskog ciklusa je opredeljena u Strategiji delovanja interne revizije. Ona 
zavisi od velicine univerzuma revizije, od teoretske frekvencije pokrica unutar revizorskog 
ciklusa, od rezultata analize rizicnosti i od kadrovske popunjenosti odeljena interne revizije. 
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Teoretska frekvencija pokrica unutar revizijskog ciklusa odreduje koliko puta treba biti 
u revizorskom ciklusu revizirana pojedina funkcija odnosno organizaciona jedinica. Time 
se obezbeduje da kompleksnije funkcije i organizacione jedinice, koje zbog svoje velicine i 
kompleksnosti poslova imaju znacajan uticaj na poslovanje preduzeca, budu revizirane vise 
puta unutar odredenog revizijskog ciklusa, koji vazi za ceo univerzum revizije. 

Najcesce se praktikuje da podrucja koja imaju nizak rizik budu revizirana jedanput u 
revizijskom ciklusu, podrucja sa srednjim nivoom rizika dva puta, a podrucja sa visokim 
rizikom svake godine. 

6.3. GODISNJI PLAN INTERNE REVIZIJE 

U skladu sa strateskim planom rada direktor interne revizije pravi godisnji plan rada 
odeljenja interne revizije. Godisnji plan rada prikazuje koji organizacioni delovi i funkcije 
preduzeca ce biti revizirani u narednoj godini. Godisnji plan rada revizije potvrduje odbor 
za reviziju. Da bi se osigurao adekvatan nivo rada interne revizije aktivnosti revizije trebaju 
biti planirane, nadgledane i izvestavane. Rukovodilac interne revizije priprema godisnji i 
tromesecni plan za sve zadatke koji treba da se obave. Plan revizije je zasnovan na analizi 
rizicnosti. Procena kontrole rizika dokumentuje shvatanje internog revizora o znacajnim 
poslovima preduzeca i povezanim rizicima. Analizi rizika podvrgnuti su svi poslovi i delovi 
preduzeca i kompletan sistem interne kontrole. 

Godisnji revizorski plan se razvija da bi se identifrkovali ciljevi revizije i zadaci koji treba 
da budu sprovedeni. Plan interne revizije treba da uzme u obzir nepredvidene slucajeve koji 
se mogu dogoditi u procesu implementacije plana. Godisnji plan uldjucuje detaljan opis 
neophodnih resursa koji se odnose na personal i druge resurse. Sto se tice kadrova, treba 
da se uzme u obzir ne samo njihov broj vec i neophodna profesionalna kompetentnost. 

Godisnji plan interne revizije izraduje se i usvaja na temelju strateskog plana. Planom 
se moraju uzeti u obzir prioriteti u proceni rizika, broj internih revizora i nepredvidene 
okolnosti. Interna revizija je duzna da do kraja poslovne godine sastavi godisnji plan za 
narednu poslovnu godinu. Pre operacionalizacije godisnjeg plana neophodno je da on bude 
usvojen od strane odbora za reviziju. Ovaj plan treba da bude nacinjen tako da obezbedi 
obavljanje duznosti interne revizije koje ukljucuju: 

♦ Poboljsanje i obezbedenje rukovodenja, upravljanja rizikom i internih kontrola. 

♦ Unapredenje samoocenjivanja interne kontrole. 

♦ Sinhronizaciju revizorskih aktivnosti sa eksternim revizorom. 

♦ Promovisanje dobrih informacionih sistema, pridrzavanja procedura, novcanih 
vrednosti i ocuvanja imovine i interesa. 

♦ Formiranje stanovista u vezi korporativnih atesta za internu kontrolu. 

U procesu donosenja godisnjeg plana revizije revizor mora odgovoriti na sledeca pitanja: 

1. Sta predstavlja uspeh za preduzece? 

2. Koje su prepreke za postizanje tog uspeha? 

3. Kako preduzece izlazi na kraj sa tim preprekama? 

4. Kako znamo da su prepreke rasciscene do zeljenog nivoa? 
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U kotiranim privrednim drustvima, revizor ce zeleti da uzme u obzir strozije zahteve i 
da planom revizije obuhvati stavke kao sto je potreba da se obezbedi: 67 

♦ Da su bitne kontrole dokumentovane, preispitane i testirane. 

♦ Da je razumljiva metodologija primenjena na preispitivanja i izvestavanja interne 
kontrole. 

♦ Da eksterna revizija ima jasnu ulogu u testiranju osnova interne kontrole. 

♦ Da je ustanovljen neki oblik koordinacione komisije ili resursa da upravlja izve- 
stajima. 

♦ Da je celokupno upravljanje rizikom zasnovano na zdravoj osnovi i da se ma- 
terijalnim rizicima pristupa u skladu sa ocekivanjima zainteresovanih strana 
(. stakeholder - svaka strana koja ima neki interes u firmi - akcionari, poverioci, 
zaposleni, imaoci obveznica, kupci, uprava, zajednica, drzava). 

Interna revizija treba da je u stanju da obezbedi dokaze o pouzdanosti objavljenih po- 
dataka, stanju procesa za upravljanje rizikom u organizaciji, pouzdanosti kljucnih kontrola, 
celokupnom stanju internih kontrola u finansijskom izvestavanju i pouzdanosti preispi- 
tivanih samoprocenjivanja. Ako se planiranje revizije zapocne sa ovim ciljevima na umu 
postoji mnogo veca sansa da ono da rezultate. 

Kako je metodologija rada interne revizije bazirana na konceptu procene rizika, odeljenje 
interne revizije treba svoj rad da usmeri na oblasti: 

♦ gde su inherentni rizici (prema vrsti poslovne aktivnosti) najveci, i 

♦ gde izlozenost (slab kvalitet internih kontrola) uvecava rizik. 

Svrha pristupa na bazi procene rizika je da se revizija usredsredi na oblasti najviseg 
rizika ili na funkcije odnosno organizacione jedinice, koje ce najverovatnije imati najvise 
koristi od revizije. Predmet revizije su oblasti gde su rizici visoki i gde su interne kontrole 
slabe. Oblasti za koje se smatra da nose „mali rizik” su rede predmet revizije i/ili revizija 
nije toliko detaljna. 

6.3.1. Sastavljanje godisnjeg operativnog plana 

Godisnje planiranje interne revizije treba da bude u skladu sa pravilnikom odeljenja 
za internu reviziju i sa ciljevima preduzeca. Proces godisnjeg planiranja revizije ukljucuje 
sledece: 

♦ identifikovanje svih aktivnosti preduzeca, odnosno utvrdivanje kljucnih podrucja 
koja ce biti predmet revizije, 

♦ procenjivanje inherentnih rizika za svaku utvrdenu oblast revizije i rangiranje 
prioriteta, 

♦ procena prethodnog iskustva, odnosno uzimanje u obzir poznavanje i iskustvo 
internih revizora o svakoj oblasti revizije, narocito poznavanje kvaliteta internih 
kontrola. Sto su kontrole bolje manji je rizik da nesto nije u redu, 

♦ odredivanje ucestalosti za svaku reviziju, 

♦ planiranje resursa prema poslovnim aktivnostima, 

♦ dokumentovanje i usvajanje godisnjeg plana. 

67 K.H. Spencer Pickett, Audit Planing - A Risk Based Approach, Wiley, February 2006, str. 107. 
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Godisnji plan izraduje se za razdoblje od jedne godine, zakljucno sa 31. decembrom. 
Sadrzava opste i specificne ciljeve i revizije predlozene za obavljanje u tekucoj godini. Ciljevi 
odeljenja za internu reviziju treba da budu ostvarljivi u okviru preciziranih operativnih 
planova i budzeta i ukoliko je moguce, merljivi. Treba da ih prate kriteriji za merenje i ciljni 
datumi realizacije. Moraju biti propraceni kriterijumima za merenje i ciljanim datumima 
zavrsetka. 

Popisi i rasporedi obavljanja zadataka treba da obuhvate: a) koje delatnosti treba da se 
podvrgnu reviziji; b) kada ce biti podvrgnuti reviziji; i c) predracun potrebnog vremena, 
uzimajuci u obzir obim planiranog revizorskog rada i karakter i stepen obavljenog revizor- 
skog posla od strane drugih. Pitanja koja treba razmotriti prilikom utvrdivanja prioriteta u 
planu revizorskog rada obuhvataju: 

♦ datume i rezultate poslednje revizije; 

♦ azurirane procene rizika i efikasnosti upravljanja rizikom i kontrolnih procesa; 

♦ zahteve viseg rukovodstva, odbora za reviziju i organa upravljanja; 

♦ tekuca pitanja koja se odnose na organizacijsko rukovodenje; 

♦ vazne promene u poslovanju, operacijama, programima, sistemima i kontrolama; 

♦ sanse za ostvarivanje poslovnih koristi; i 

♦ promene i sposobnosti revizorskog osoblja. Planovi rada treba da budu dovolj- 
no fleksibilni da obuhvate nepredvidene zahteve u odnosu na odeljenje interne 
revizije. 

Rukovodilac interne revizije mora obavestavati o planovima odeljenja interne revizije i 
zahtevima za resurse, ukljucujuci znacajne promene koje su se u meduvremenu dogodile, 
vise rukovodioce i odbor radi pregleda i odobrenja. Rukovodilac interne revizije mora, 
takode, obavestavati o uticaju ogranicavanja resursa. 

Rukovodilac interne revizije mora odboru za reviziju jednom godisnje podneti na odo- 
brenje sazetak plana rasporeda rada aktivnosti interne revizije, kadrovski plan i finansijski 
budzet. Rukovodilac interne revizije mora, takode, podneti na odobrenje i kao informaciju 
sve znacajne u meduvremenu nastale promene. Plan rasporeda obavljanja zadataka, kadrov¬ 
ski planovi i finansijski budzeti moraju generalnog direktora i odbor informisati o obimu 
delovanja interne revizije i o bilo kakvim ogranicenjima stavljenim na taj obim delovanja. 
Odobreni plan rasporeda obavljanja zadataka, kadrovski plan i finansijski budzet, zajed- 
no sa svim znacajnim u meduvremenu nastalim promenama, mora sadrzavati dovoljno 
informacija da omoguci odboru da utvrdi podrzavaju li planovi i ciljevi aktivnosti interne 
revizije planove i ciljeve cele organizacije i odbora. 

Proces planiranja ukljucuje planove za popunu kadrova i finansijski budzet, ukljucujuci 
broj revizora i znanje, vestinu i discipline potrebne za obavljanje njihovog posla. Plan kadrova 
i finansijski budzet treba da se planira na osnovu planova revizorskog rada, administrativnih 
delatnosti, uslova iz oblasti obrazovanja i osposobljavanja i revizorskog istrazivanja i razvoja. 

Dobra praksa predvida rezervisanje odredenog postotka raspolozivih resursa za „ne- 
predvidene okolnosti”, odnosno sposobnost da se pozitivno odgovori na hitne zahteve 
rukovodstva za pruzanje pomoci. 
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6.4. USKLAOIVANJE PLANOVA SA KORPORATIVNOM STRATEGIJOM 


Uskladivanje planova interne revizije sa strategijom preduzeca predstavlja ustvari uskla- 
divanje ciljeva interne revizije sa ciljevima preduzeca. Ciljevi interne revizije predstavljaju 
bitan element procesa planiranja jer od utvrdenih ciljeva zavisi kako ce se isplanirati i efikasno 
izvrsiti revizija. Potrebno je da oni budu jasno definisani kako bi ih potpuno razumeli oni 
koji ce raditi reviziju i oni kojima ce se podneti izvestaj o izvrsenoj reviziji. 

Preduzece bi trebalo da ima postavljene korporativne ciljeve (napismeno ili drugacije) 
koji ce takode imati uticaj na ciljeve odeljenja interne revizije. Korporativni ciljevi su obicno 
merljivi tako da preduzece moze da tezi ka njihovom postizanju. Mogu da se razvrstaju 
na sledece: 

♦ Operativni ciljevi: Usmereni su ka obezbedivanju efektivnosti i efikasnosti 
operacija preduzeca, ukljucujuci poslovanje, profitabilnost i cuvanje sredstava 
od gubitaka. 

♦ Ciljevi finansijskog izvestavanja: Oni su usmereni na to da se osigura da se 
sacinjavaju i objavljuju pouzdane finansijske informacije. 

♦ Ciljevipostovanjapropisa ipravila: Cilj je da se obezbedi postovanje zakonskih 
i drugih propisa. 

Univerzum revizije inacin na koji su rizici profilisani ima veliki uticaj na godisnji plan 
revizije. Dva pomocna elementa se odnose na nacin kako revizija vrsi kategorizaciju orga- 
nizacije, kao na niz procesa ili kao na niz aktivnosti. Prva kategorija, ukojoj se univerzum 
revizije odnosi na razlicite procese, sadrzi sledecu klasifikaciju: 68 

♦ Stratesku. Ukljucuje sva ona pitanja koja proisticu iz korporativne strategije 
napravljene na sastanku ikoja su uskladu sa „stavovimacentrale“. 

♦ Operativnu. Ova pitanja poticu iz osnovnih funkcija poslovanja iprve linije po- 
slovanja kojima se vrsi isporuka predmetnih proizvoda iusluga. 

♦ Finansijsku. Uglavnom se sastoji od sistema koji podrzavaju raspolozive racune 
iinterni finansijski menadzment iproces donosenja budzeta. 

♦ Uskladenosti. Ovo su dogovori namenjeni da obezbede postojanje dobre uskla- 
denosti sa politikama, procedurama, standardima iradnim rutinama. 

Ovo je korisno kada je organizacija sama izvrsila klasifikaciju rizika prema slicnim 
poslovima pa serevizija moze uskladiti sa korporativnim gledistem po pitanju upravljanja 
rizikom. Planiranje revizije koje se zasniva na riziku tada postaje produzenje ERM-a 69 . 

Naredni faktor koji se uklapa uproces godisnjeg planiranja revizije se odnosi na korpora- 
tivnu strategiju koju odreduje organizacija, akoju ignorisu revizori na svoju stetu - sledeci 
primer ilustruje znacaj korporativne strategije: 

Mali revizorski tim upreduzecu za obuku rukovodilaca pravio je svojplan godisnje revizije 
na osnovu korporativne strategije. Svake godine sektor za planiranje poslovanja donosio je 
plan preduzeca imnogo detaljnije planove za svaki deo poslovanja. Planovi su bill naprav- 
Ijeni tako da odslikavaju postavljene ciljeve za nastupajucu godinu isa procenom razlicitih 
rizika koji uticu na postavljene ciljeve iglavne planirane rezultate. Stavke iz korporativne 
strategije bi zatim bile unete umehanizam planiranja revizije ione bi odredile program plana 
revizije. Na ovaj nacin, mere koje bi bile uvedene poslovanjem su bile rasclanjene na cetiri 

68 K.H. Spencer Pickett, Audit Planing - A Risk Based Approach, Wiley, February 2006, str. 118. 

69 ERM - upravljanje rizikom preduzeca (enterprice risk management) 
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kvartala irevizija bi bila ili uprogramirana unaredne projekte ili bi preduzela sigurnosne 
kontrole sa ciljem da proceni stanje kontrola na koje se oslanjala uciljanim oblastima. Ako 
bi se, ikada bi se, korporativna strategija menjala svakog kvartala da bi se ukljucila nova 
desavanja, planovi revizije su modifikovani da bi obuhvatili iovepromene. 70 

Identifikovanje i dokumentovanje strateskih ciljeva je preduslov za uspostavljanje i 
vrednovanje sistema interne kontrole u preduzecu. Funkcija odeljenja interne revizije je 
deo sistema interne kontrole i, prema tome, sledi da ciljevi interne revizije mogu da se 
izvode iz korporativnih ciljeva 

Sledi primer kako su ciljevi odeljenja interne revizije povezani sa korporativnim cilje- 
vima preduzeca: 


Tabela 4. Povezivanje korporativnih ciljeva i ciljeva interne revizije 


Primeri 

korporativnih ciljeva 

Odgovarajuci ciljevi 
interne revizije 

Postovati sve relevantne pro- 
pise, zakonske zahteve, i stan- 
dardnu praksu preduzeca. 

Obezbediti da se radnici upoznaju sa propisima i zakonima koji su 
relevantni za njihov posao. 

Saradivati sa pravnim odeljenjem u vezi sa odstupanjima od propisa 
i drugih pravila koji su otkriveni revizijom. 

Potvrditi, u saradnji sa eksternim revizorima, ukoliko je to pogodno, 
da se racunovodstvene politike preduzeca pravilno primenjuju. 

Razviti i objediniti upravljacke 
sposobnosti rukovodioca. 

Uveriti se da li je izvrsena odgovarajuca obuka za rukovodioce. 

Postizanje ciljnih cena prodaje 
putem kontrole isporucenih 
proizvoda i blagovremenog re- 
agovanja na trzisna kretanja. 

Uveriti se da postoji odgovarajuci sistem informisanja rukovodstva 
koji obezbeduje tacne i pouzdane podatke za upravljanje rizikom 
prodajne cene. 

Postojanje odgovarajucih kon¬ 
trola i postupaka da bi se spre- 
cila pronevera. 

Postupcima revizije verifikovati da li postoje i efikasno funkcionisu 
najvaznije kontrole pomocu kojih se otkriva pronevera. 

Konsultovati se sa rukovodstvom svih znacajnijih poslovnih jedinica 
ili funkcija i po potrebi preporuciti poboljsanja kontrolnih sistema. 
Istraziti i podneti izvestaj visem rukovodstvu o svim ozbiljnim devija- 
cijama i/ili preduzeti radnje da se povrate izgubljena sredstva. 

Odrzavanje usluga na visokom 
nivou. 

S obzirom na siroku mrezu poslovnica, uveriti se da li se primenjuju 
standardi pruzanja usluga klijentima koji su utvrdeni politikom pre¬ 
duzeca. 

Zajedno sa rukovodiocima poslovnih jedinica koji su zaduzeni za ko- 
municiranje sa klijentima, razmotriti na koji nacin moze da se poboljsa 
nivo usluga klijentima. 

Uveriti se da je svaka poslovna jedinica razvila metodologiju kojom 
procenjuje i meri zadovoljstvo klijenata. 

Obezbediti da preduzece ne 
vrsi nikakva nepotrebna placa- 
nja kako bi se smanjio rizik od 
desavanja novih pronevera. 

Uveriti se da se sprovode utvrdeni postupci placanja i da postoje od- 
govarajuce interne kontrole za oblasti kao sto su gotovinska placanja 
i druge transakcije, itd. 

Uveriti se da poslovne jedinice imaju efikasne metode za sprecavanje 
dupliranih placanja i gresaka u transferu ili placanja nepotvrdenih 
troskova. 

Poboljsati zadrzavanje isku- 
snog osoblja. 

Uveriti se da se postuju politike preduzeca o primanju novih radnika, 
postupci konsultovanja i ocene radnika 


70 K.H. Spencer Pickett, Audit Planing - A Risk Based Approach, Wiley, February 2006, str. 111. 
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Zatim se procenjuje relativni znacaj svakog cilja interne revizije. Ovaj postupak treba 
sprovesti svakih sest meseci ili jednom godisnje, razmatrajuci nove ciljeve s obzirom na 
promenjene okolnosti i po potrebi promeniti ili izostaviti neke ciljeve. 

6.5. UTVROIVANJE UNIVERZUMA REVIZIJE 

6.5.1. Definisanje univerzuma revizije 

Univerzum revizije predstavlja sve projekte interne revizije, odnosno sve poslovne pro- 
cese, organizacione jedinice ili aktivnosti u jednom preduzecu na kojima se mogu obavljati 
revizorski angazmani. Pre pravljenja godisnjeg plana revizije i procenjivanja rizika interni 
revizor mora utvrditi univerzum revizije konkretnog preduzeca ili organizacije u kojoj je 
zaposlen. Prvi problem sa kojim se srecu interni revizori kada prvi put pocinju da obavljaju 
reviziju, npr. u javnom preduzecu, jeste sta se sve moze revizirati, sta treba obuhvatiti jednim 
revizijskim projektom, koliko ce biti revizijskih projekata u preduzecu, koliko revizijskih 
projekata treba uraditi u toku jedne godine, kojim revizijskim projektima dati prioritet, 
koliko treba da bude dug revizijski ciklus, koliko revizija treba da obavi jedan revizor u 
toku godine, koliko internih revizora treba da zaposljava organizaciona jedinica interne 
revizije, itd. Univerzum revizije je potrebno utvrditi da bi se napravio godisnji plan revizije 
koji ce da cini internu reviziju efikasnom. Nadalje, prikazana je metodologija utvrdivanja 
univerzuma revizije i tehnike bazirane na organizacionom i procesnom principu. 

Prvi korak u procesu ocenjivanja rizika je definisanje jedinica za obavljanje revizije, 
odnosno identifikovanje projekata revizije. Jedinica za obavljanje revizije je jednostavno 
poslovni proces koji postaje projekat revizije. Poslovni proces je kombinacija transakcija, 
sistema, procesa ili interfejsa koja predstavlja logican proces. Na primer: platni spisak, 
nabavke, racuni dugovanja, itd. Iako se jedinice za obavljanje revizije mogu definisati kao 
pojedinacne aplikacije, organizacije ili poslovne jedinice, svaki od ovih pristupa ili ograni- 
cava delokrug projekta revizije ili ga prosiruje izvan granica onoga sto se objektivno moze 
kontrolisati. Definisanju delokruga (univerzuma) revizije, kao grupe poslovnih procesa, 
moze pomoci rukovodstvo koje ce utvrditi mesta gde postoje problemi koji ih brinu. 

Planiranje godisnje revizije zahteva utvrdivanje univerzuma revizije tj. mape koja pred¬ 
stavlja sve aspekte organizacije koji potpadaju pod usluge revizije, razdeljene na odredene 
jedinice ili delove. Univerzum revizije obuhvata aktivnosti, operacije, jedinice itd. na 
kojima se obavlja revizija. Univerzum revizije je projektovan tako da odrazava ukupne 
poslovne ciljeve i zato ukljucuje komponente iz strateskog plana preduzeca. To znaci da 
na univerzum revizije utice proces upravljanja rizikom koji obavlja preduzece. Univerzum 
revizije i predmetni plan revizije takode treba da odrazavaju promene u toku upravljanja 
korporativnim ciljevima. 

Jedan od prvih koraka kod pravljenja godisnjih planova jeste da se odredi ukupni 
univerzum jedinica koje podlezu reviziji. Univerzum revizije je zbir svih organizacionih 
jedinica koje podlezu reviziji. Jedinice koje podlezu reviziji su oni delovi organizacije koji 
su izlozeni dovoljnim rizicima da kontrola, ukljucujuci i reviziju, bude opravdana. Ni svaka 
aktivnost niti svako sredstvo jedne organizacije ne zahteva paznju interne revizije. Da bi 
organizaciona jedinica podlegala reviziji ona mora: 
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♦ Doprinositi ciljevima organizacije. 

♦ Biti dovoljno velika da bi imala primetan uticaj na organizaciju (poznato i kao 
materijalnost ili znacaj ili uticaj na preduzece). 

♦ Biti dovoljno znacajna da opravda troskove kontrole, lcako bi potencijalni gubitak 
bio veci od troska kontrole ukljucujuci i trosak revizije. 

Organizacione jedinice koje ne zadovoljavaju sva tri kriterijuma ne podlezu reviziji. 

Jedinice koje podlezu reviziji mogu biti razlicitog tipa: 

♦ Lokacije: funkcije, sektori, odeljenje, filijale, sluzbe, itd. 

♦ Projekti: sistemi, programi, aplikacije, proizvodi, itd. 

♦ Aktivnosti: poslovne jedinice, funkcije, procesi, itd. 

♦ Imovina: fizicka, racuni, gotovina, informacije, resursi, itd. 

♦ Bilo koja kombinacija gore navedenog. 

Najbolja praksa u odredivanju jedinica koje podlezu reviziji u preduzecu ili drugoj 
organizaciji je da se ustanovi dosledan metod bez mnogo varijacija u izboru tipa jedinica. 
Moze se izabrati vise od jednog tipa jedinica ukoliko je univerzum revizije podeljen na 
prirodne portfolie slicnih stavki. 

Pri odabiru metoda za definisanje univerzuma revizije, moderna praksa preferira da 
koristi poslovne procese pre nego ulazne podatke, sisteme i/ili izlazne podatke. Korisce- 
njem poslovnih procesa, pokriven je kompletan ciklus, ukljucujuci i sve relevantne inpute, 
sisteme i autpute. Kada se odrede procesi kao revizijski projekti, svakom revizijskom procesu 
treba dodati funkciju i organizacionu jedinicu kojoj pripada po zvanicnoj organizacionoj 
semi organizacije. 

Procesni univerzum se obicno razvija do tri nivoa, kao mega proces, proces i podproces. 

♦ Mega procesi su osnovne funkcije organizacije. 

♦ Proces je prirodan sled operacija, aktivnosti ili podaktivnosti. Proces se moze 
definisati kao aktivnost preduzeta tokom obavljanja poslovanja. Bilo da su ma- 
nuelni ili automatski, svi procesi zahtevaju unos i daju rezultat. U zavisnosti od 
nivoa posmatranja i formulisanja, proces moze da bude jedan zadatak ili slozena 
procedura kao sto je stvaranje proizvoda. Mnogi procesi nisu ograniceni samo 
jednim sektorom, vec se odvijaju kroz vise sektora. 

♦ Podproces je zbir povezanih aktivnosti i zadataka u okviru procesa. Podprocesi/ 
aktivnosti su glavni „postupci” koji transformisu unos u rezultat. Jedan proces 
retko ima vise od sest glavnih podprocesa. 

Ukoliko organizaciono razvijamo univerzum revizije, onda bi on npr. imao sledece 
nivoe: funkcija, sektor i odeljenje. 

♦ Funkcija je organizacioni deo na cijem celu su izvrsni direktori organizacije. To 
su ustvari mega procesi. 

♦ Sektori su poslovne jedinice dodeljene funkcijama subjekata po definiciji iz or¬ 
ganizacione seme i obicno pokrivaju procese. 

♦ Odeljenje je nizi organizacioni deo koji upravlja podprocesima i sa njima pove- 
zanim rizicima. 
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Cilj je sacinjavanje liste oblasti u kojima se moze obaviti revizija za svaki sektor/odeljenje 
na osnovu informacija prikupljenih iz prethodnih revizija, specijalnih zadataka ili drugih 
opstih saznanja organizacije. Interni revizor treba periodicno, recimo polugodisnje, da 
analizira univerzum revizije kako bi identifikovao promene u njemu i uneo neophodne 
izmene tako da plan revizije bude u skladu sa takvim promenama. 


6.5.2. Opste smernice za odredivanje univerzuma revizije 


U daljem izlaganju su date opste smernice za odredivanje univerzuma revizije jednog od 
tipova modela, a odeljenje interne revizije ce izvrsiti prilagodavanja i podesavanja svakom 
lokalnom univerzumu revizije. Smernice se odnose na model odredivanja univerzuma 
revizije za svaki entitet, poslovnu jedinicu ili sektor u organizaciji. 

Prilikom odredivanja i odrzavanja univerzuma revizije odeljenje interne revizije treba 
da sledi odredenu logiku, podeljenu u tri faze: 


Faza 1 = Pravljeuje liste eutiteta 



Faza 2 = Odredivanje prikladnili 

Eutitet 1 

Entitet 1 

Eutitet 1 

aktivnosti za svaki eutitet 

Opsta lista 

Opsta lista 

Opsta lista 


aktivnosti 

aktivnosti 

aktivnosti 


£ 


Faza 3 = Definisanje univerzuma 
revizije za svaki eutitet 



Univerzum 
revizije svakog 
entiteta 

J- 


Slika 22. Faze razvijanja univerzuma revizije 

1. Pravljenje liste entiteta 

Odeljenje interne revizije mora imati listu svih entiteta u kojima je moguce izvrsiti 
reviziju. Shodno tome, odeljenja interne revizije moraju imati potpun spisak svih 
postojecih entiteta na kojem ce se obeleziti oni entiteti kod kojih ce se izvrsiti revizija. 
Azuriranje ove liste je stalan proces i vrsi se najmanje jednom godisnje. 

2. Odredivanjeprikladnih aktivnosti za svaki entitet 

Odeljenje interne revizije treba da naznaci sve aktivnosti za svaki entitet do njego- 
vog treceg nivoa. Prikladnost znaci da postoji funkcija (ili zaposleni) u entitetu koji 
je odgovoran za tu aktivnost. Ukoliko se jedna aktivnost proteze na vise poslovnih 
procesa, a niko konkretno za nju nije zaduzen, treba je oznaciti da ”nije prikladna” 
(not applicable) i izvrsiti njenu reviziju u okviru drugog poslovnog procesa. 
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3. Odredivanje univerzuma revizije za svaki entitet 

Odeljenje interne revizije mora definisati univerzum revizije za svaki entitet nad kojim 

ce biti sprovedena revizija, a koji ce sadrzati sve prikladne aktivnosti tog entiteta. 

Univerzum revizije jednog entiteta cini kompletjedinica za reviziju, sto znaci najnizi nivo 
na kojem je jedna aktivnost entiteta definisana da bi mogla uci u proces revizije. Nadalje, 
mogu se uspostaviti uslovi za definisanje nivoa revizije: 

♦ Ako jedna aktivnost ima dovoljnu sirinu ona se moze definisati do treceg nivoa. 
U tom slucaju, aktivnosti na trecem nivou sacinjavaju jedinice za reviziju, i po 
pravilu, procena rizika i planiranje revizije se vrsi na trecem nivou liste aktivnosti. 

♦ Ako sirina neke aktivnosti ne opravdava ocenjivanje i planiranje na trecem nivou, 
odeljenja interne revizije imaju mogucnost da grupisu vise aktivnosti u jedinice/ 
projekte za reviziju. U tom slucaju, procena rizika i planiranje vrsi se na nivou 
tih jedinica za reviziju. 

Opsta pravila za grupisanje aktivnosti u jedinicama za reviziju su sledeca: 

♦ Raznolikost aktivnosti u jedinici za reviziju treba da je ogranicena; 

♦ Raznolikost rizika u jedinici za reviziju treba da je ogranicena; 

♦ U slucaju grupisanih aktivnosti odeljenja interne revizije moraju biti uvek u stanju 
da uklope jedinice za reviziju u spisak prikladnih aktivnosti, kako bi se obezbedilo 
da su sve prikladne aktivnosti obuhvacene tim jedinicama koje se mogu revizirati. 

Konacno, odeljenje interne revizije treba da dobije komplet svih univerzuma revizije za 
sve entitete kod kojih ce vrsiti reviziju. Sa ovim odeljenje interne revizije dobija univerzum 
revizije za svaki entitet koji potpada pod reviziju. 

Validacija univerzuma revizije je korak koji je potreban da bi se osiguralo da su sve 
jedinice za reviziju obuhvacene. Sledeca kontrolna lista izvora podataka moze se koristiti 
da se izvrsi validacija univerzuma revizije: 71 

♦ Kontni plan: Da li su obuhvacena sva glavna finansijsko racunovodstvena konta? 

♦ Organizaciona sema / telefonski imenik: da li su obuhvaceni svi veci organi- 
zacioni delovi? 

♦ Strateski plan: Da li su sva glavna strateska podrucja, kljucni faktori uspeha i 
svi proizvodi obuhvaceni? 

♦ Popis inventara / planovi informacionog sistema: Da li su obuhvaceni svi glavni 
delovi informacionog sistema ukljucujuci hardver, softver i informacije koje sadrzi? 

♦ Da li su obuhvacene sve vece planirane aktivnosti na razvoju sistema? 

♦ Ostali sektorski planovi: Da li je revizijom obuhvacen razvoj novih proizvoda 
i usluga, odnosno revizija rizika i internih kontrola kod novih poslovnih linija. 

♦ Zahtevi za revizijom: Koji su zahtevi za revizijom dobijeni od rukovodstva? Oni 
mogu biti razlogom da se nesto novo ukljuci u univerzum revizije i predstavljaju 
zainteresovanost rukovodstva. 

♦ Benchmarking: Da li je uporedivana lista jedinica za reviziju sa listama ostalih 
odeljenja interne revizije u istoj privrednoj grani, odnosno preduzecu? 


71 David McNamee, Assessing Risk, The Institute of Internal Auditors, February 2004, p. 78. 
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6.5.3. Kreiranje strukture univerzuma revizije 

Cilj i zadatak interne revizije je da obuhvati sve entitete i aktivnosti unutar preduzeca 
odnosno organizacije. Univerzum revizije na nivou entiteta treba da se sastoji od komplet- 
nog popisa svih aktivnosti entiteta. Univerzum revizije treba smatrati osnovom za procenu 
rizika koji je opet osnova za planiranje rada revizije. 

Jedna od faza godisnjeg planiranja revizije odnosi se na univerzum revizije tj. na mapu 
koja predstavlja sve aspekte organizacije koji potpadaju pod usluge revizije, razdeljene na 
odredene jedinice ili delove. Smernice Instituta internih revizora upucuju na vezu izmedu 
univerzuma revizije istrategije organizacije da bi krajnji planovi ostali prizemni irealni. 

Univerzum revizije moze obuhvatiti komponente iz strateskog plana organizacije. In- 
tegrisanjem komponenti iz strateskog plana organizacije, univerzum revizije ce razmotriti 
i odraziti celokupne poslovne ciljeve. Strateski planovi verovatno takode odrazavaju stav 
organizacije prema riziku istepen tezine da se ostvare planirani ciljevi. Na univerzum revizije 
normalno ce uticati rezultati procesa upravljanja rizikom. Prilikom pravljenja strateskog 
plana organizacije treba uzeti uobzir iokruzenje ukojem organizacija posluje. Ovi isti faktori 
okruzenja ce verovatno imati uticaja na univerzum revizije i procenu relativnog rizika. 

Jedan kraci primer od Piketa ce pomoci da se konsoliduju gledista koja su do sada 
navedena: 72 

Posle spajanja dva preduzeca bilo je odobrenoformiranje novog odeljenja revizije. Ovaj 
novi revizorski tim startovao je sa sedam revizora ibudzetom da se zaposli jos deset revizora 
iduce godine. Prva tri meseca su prosla urazvoju resursa revizije iodabiranju univerzuma 
revizije. Univerzum je kreiran koriscenjem sledecih principal 

1. Napravljen je spisak svihfunkcija ucentrali injihovih nizih organizacionih 
delova. 

2. Napravljen je spisak svih organizacionih jedinica koje su bile rasporedene uvise 
gradova sirom zemlje. 

3. Sviglavni finansijski sistemi koji su se ogledali ukonacnim racunima su izdvoje- 
ni izabelezeni. 

4. Sviglavni projekti su takode popisani. 

5. Konacno, prikupljen je jedan registar podataka koji se odnose na supsidijar- 
na preduzeca, zatim, planiranja narednih preispitivanja, pitanja koja se ticu 
merdzovanja preduzeca, pitanja etike, program protiv zloupotreba iostale 
stvari koje su se nasle na dnevnom redu usalama za sastanke. 

Univerzum revizije je bio definisan talco da obuhvati gore navedene kategorije podrucja 
koje bi se procenjivale po pitanju rizicnosti, kako bi se odredio obim planirane revizije. 
Napravljena je procena rizicnosti svakog posebnog aspekta koriscenjem odgovarajuce 
perspektive o profilisanju rizika dole se vazni delovi univerzuma revizije ne bi uoblicili 
ugodisnjem planu revizije uskladu sa formalnom politikom oposlovima uveravanja. 

Danas se najcesce pominju dva modela kreiranja univerzuma revizije. Jedan se bazira na 
organizacionom pristupu adrugi na procesnom. Organizacioni pristup se razvija na osnovu 
organizacione seme preduzeca, aprocesni na osnovu svih procesa iposlova koji se odvija- 
ju upreduzecu. U najvecem broju slucajeva oni se kombinuju ili kada se koristi procesni 
pristup, procesi se posle povezuju sa organizacionim jedinicama. Koliko ce biti nivoa po 
organizacionom modelu, akoliko po procesnom zavisice od karaktera ivelicine preduzeca, 
odnosno kompanije. Uteoriji najcesce se daju po tri nivoa, kao sto prikazuje sledeca slika. 
72 K.H. Spencer Pickett, Audit Planing - A Risk Based Approach, Wiley, February 2006, p. 115. 
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Slika 23. Razvijanje univerzuma revizije 

Bilo koji model da se koristi uvek se polazi od“top-down” pristupa (od gore - na dole) 
za kreiranje konacne strukture univerzuma revizije. Modele kreiranja, bilo organizacionog 
pristupa ili procesnog, treba bazirati na definisanim kriterijumima, odnosno nacinu grada- 
cije strukture. U svakom slucaju treba voditi racuna da se definisu glavne funkcije iglavne 
aktivnosti, ida se razmislja oprincipima kreiranja revizijskih projekata. 

Nadalje prikazuju se principi kreiranja univerzuma revizije kod banke. Prema napred 
postavljenom organizacionom principu treba napraviti spisak svih funkcija u centrali banke 
i dodati filijale. U svim bankama zastupljena je slicna organizaciona struktura. Ovde je data 
jedna standardna organizaciona struktura banke. 


Tabela 5. Pregled podrucja reviziranja po funkcijama banke 


Organizacione jedinice 

Prvi nivo 

(Funkcije) 

Drugi nivo 
(Sektori i direkcije) 

Treci nivo 

(Odeljenja i sluzbe) 

01 Poslovi sa privredom 

01.01. Sektor za velika preduzeca 

01.01.01. Sluzba prodaje i odnosi 
sa klijentima 

02 Poslovi sa stanovnistvom 

01.02. Sektor za SME kredite 

01.01.02. Sluzba podrske prodaji 

03 Finansijska trzista 

01.03. Sektor za Micro kredite 

01.02.01. Sluzba prodaje i odnosi 
sa klijentima 

04 Investiciono bankarstvo 

01.04. Sektor upravljanja poslovi- 
ma sa privredom 

01.02.02. Sluzba podrske prodaji 

05 Upravljanje rizicima 

02.01.... 

01.03.01. Sluzba prodaje i odnosi 
sa klijentima 

06 Poslovna podrska 


01.03.02. Sluzba podrske prodaji 

07 Informaciona podrska 


01.04.01. Sluzba kredita 

08 Ljudski resursi 


01.04.02. Sluzba depozita 

09 Pravni poslovi 


01.04.03. Sluzba razvoja tehnolo- 
gije poslovanja 

010 Opsti poslovi 


02.01.01.... 

011 Planiranje i MIS 



012 Upravljanje losim plasmanima 
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U drugoj koloni se razvija na sektore svaka funkcija iz prve kolone, a u trecoj koloni 
se razvija svaki sektor na nize organizacione delove. Tako se dobija razvijena celokupna 
organizaciona struktura banke. 

Za procesni pristup uzeto je tri nivoa, ali moze biti idva ili cetiri nivoa, uzavisnosti gde 
mi zelimo da postavimo revizijski projekat, da li na drugom ili cetvrtom nivou ili mozda 
na prvom nivou. Uobzir svakako treba uzeti iefektivnost iefikasnost procene rizik za revi- 
zijske projekte. Podela poslovanja u jednoj organizaciji se vrsi na mega procese, procese i 
podprocese, odnosno uvek je prisutna hijerarhija univerzuma revizije, kako to prikazuje 
sledeca slika. 



Mega proces 1 Mega proces 2 Mega proces 3 Mega proces 4 



Slika 24. Podela poslova u organizaciji na bazi procesa 


Ukoliko uzmemo primer stvaranja univerzuma revizije kod banke, prvo treba poci od 
svih funkcija koje postoje u banci. Sve funkcije ce biti mega procesi. Svaku funkciju treba 
dalje razviti na procese i podprocese. To ce biti univerzum revizije za centralne jedinice 
banke. Drugi deo univerzuma revizije cine filijale banke. Svaka filijala bi predstavljala revi- 
zorski projekat. Kod filijala pristup modeliranja univerzuma bi bio organizacijski, mada se 
rizik filijale procenjuje po procesima koji se odvijaju u filijali, ali se rizik celokupne filijale 
iskazuje jednom ocenom. U slucaju banalca i modeliranja njihovog univerzuma rizika bio bi 
zastupljen i procesni i organizacijski pristup. Sustina treba da bude da se na najbolji nacin 
identifikuju revizorski projekti i prioriteti bazirani na nivou rizika. 

Kada se radi procena rizika jednom u toku godine skoro uvek se koristi procesni model 
univerzuma revizije. Sledeci pregled prikazuje razvoj univerzuma revizije kod kreditnog 
procesa, takode u tri nivoa. 
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Tabela 6. Pregled univerzuma revizije kreditnog procesa 


Organizacione jedinice 

Mega proces 

Proces 

Podproces 

Prvi nivo 

Drugi nivo 

Treci nivo 

01 Krediti 

01.01. Krediti za velika preduzeca 

01.01.01. Obrada kreditnog zahteva 


01.02. Krediti za srednja i mala preduzeca 

01.01.02. Realizacija kredita 


01.03. Mikro krediti 

01.01.03. Naplata kredita 



01.02.01. Obrada kreditnog zahteva 



01.02.02. Realizacija kredita 



01.02.03. Naplata kredita 



01.03.01. Obrada kreditnog zahteva 



01.03.02. Realizacija kredita 



01.03.03. Naplata kredita 


Svaki mega proces treba da se struktuira u procese i podprocese. Interni revizori oda- 
biru procese i oblasti koji mogu biti predmet revizije, vrse procenu rizika i izraduju plan 
revizije. Obicno se na nivou podprocesa biraju projekti revizije, ali i vise podprocesa moze 
da cini jedan revizijski projekat. Pregled izradenog plana revizije treba da bude u skladu sa 
ocekivanjima menadzmenta. Znacajno je da interni revizori odrede nivo i obim revizija i 
koriste sve raspolozive resurse (na primer: ranije izvestaje o reviziji, izvestaje menadzmenta, 
finansijske izvestaje) kada obavljaju ovaj proces. 

Za utvrdivanje univerzuma revizije mogu se koristiti razni principi, ali se najcesce ko¬ 
riste organizacioni i procesni model. Ovde je prikazano razvijanje metodologije i tehnika 
utvrdivanja organizacionih jedinica ili procesa koji mogu biti predmet revizije, u cilju 
identifikovanja potencijalnih projekata revizije. Interni revizori da bi identifikovali jedinice 
koje mogu biti predmet revizije mogu koristiti bilo koji pristup, ili ako se radi o velikom 
i slozenom preduzecu moze se koristiti kombinacija pristupa na neki od sledecih nacina: 

♦ Geografske lokacije, na primer: regioni, poslovnice, mesta, postrojenja (fabrike); 

♦ Linije proizvoda ili usluga, na primer: bankarstvo (retail), komercijalno bankar- 
stvo, korporativno bankarstvo; 

♦ Poslovne jedinice, na primer: proizvodnja, prodaja na malo, prevoz kamionima, 
centri za distribuciju, itd. 

Interni revizori treba da utvrde koje revizijske projekte treba ukljuciti u godisnji plan 
revizije, respektujuci adekvatnu metodologiju odredivanja prioriteta pri odabiru procesa 
i oblasti revizije za planiranu godinu. Za svaki proces i oblast planira se vreme za reviziju 
izrazeno u covekdanima ili brojem casova, kao i delokrug procedura koje treba obaviti u 
procesima i oblastima koje ce biti revizirane. 
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6.6. TEHNIKE ZA EFIKASNIJE PLANIRANJE REVIZIJE 


6.6.1. Ciljevi planiranja 

Interni revizori treba da razviju i dokumentuju plan svakog angazovanja, ukljucujuci 
obim, ciljeve, vreme i alokaciju resursa (Standard IIA 2200). Prilikom planiranja anga- 
zmana interni revizori treba da razmotre: a) ciljeve aktivnosti koja se pregleda i nacin na 
koji aktivnost kontrolise postupke izvodenja, b) znacajne rizike za aktivnost, njene ciljeve, 
resurse i rad kao i nacin na koji se potencijalni uticaj rizika svodi na prihvatljivi nivo, c) 
adekvatnost i efikasnost sistema upravljanja rizicima i sistema kontrole u poredenju sa 
relevantnim okvirom ili modelom kontrole, d) mogucnost znacajnih unapredenja sistema 
upravljanja rizicima i sistemima kontrole. 

Plan interne revizije je dokument koji definise obime, obuhvacenosti i resurse, ukljucu¬ 
juci i vreme potrebno za internu reviziju tokom nekog definisanog perioda. Interni revizor 
treba da, konsultujuci se sa onima koji su odgovorni za upravljanje, ukljucujuci i komitet 
za reviziju, sacini i dokumentuje plan za svako angazovanje interne revizije koji ce mu 
pomoci da zadatak obavi efikasno i blagovremeno. Adekvatno planiranje obezbeduje da se 
odgovarajuca paznja posveti oblastima koje su znacajne za reviziju, da se identifikuju po¬ 
tencijalni problemi i da se vestine i vreme osoblja koriste na odgovarajuci nacin. Planiranje 
takode obezbeduje da se posao obavlja u skladu sa vazecim standardima Medunarodnog 
Instituta internih revizora. 

Opsti ciljevi interne revizije, kao sto je definisano u uvodu Standarda i smernica za 
internu reviziju su: 

♦ Sugerisanje poboljsanja u funkcionisanju subjekta; i 

♦ Jacanje ukupnog sistema upravljanja, ukljucujuci upravljanje njegovim strateskim 
rizikom, kao i sistema interne kontrole 

To znaci da interna revizije, izmedu ostalog, pomaze u: 

♦ Razumevanju i proceni rizika i oceni adekvatnosti preovladujucih internih kon- 
trola. 

♦ Identifikovanju oblasti za sistemska poboljsanja i jacanje kontrola. 

♦ Obezbedivanju optimalnog koriscenja resursa subjekta, npr. ljudskih resursa, 
fizickih resursa itd. 

♦ Obezbedivanju pravilnog i blagovremenog identifikovanja obaveza, ukljucujuci 
i uslovne obaveze subjekta. 

♦ Obezbedivanju usaglasenosti sa internim i spoljnim smernicama i politikama 
subjekta, kako i sa vazecim zakonima i propisima. 

♦ Zastiti imovine subjekta. 

♦ Pregledu i obezbedivanju adekvatnosti bezbednosti i kontrole informacionih 
sistema. 

♦ Pregledu i obezbedivanju adekvatnosti, relevantnosti, pouzdanosti i blagovreme- 
nosti informacionog sistema uprave. 

Plan interne revizije treba da bude sveobuhvatan kako bi obezbedio da ona pomogne 
u ostvarenju prethodno navedenih opstih ciljeva interne kontrole. Plan interne revizije 
generalno treba da bude uskladen sa dugorocnim i kratkorocnim ciljevima funkcije interne 
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revizije, onako kako je navedeno u pravilniku interne revizije, kao i u ciljevima organizacije. 
Pravilnik interne revizije je vazan dokument koji definise polozaj interne revizije u odnosu 
na organizaciju. U pravilniku interne revizije su takode navedeni obim interne revizije, kao 
i zadaci, obaveze i ovlascenja internih revizora. U slucaju delimicnog ili potpunog angazo- 
vanja spoljnih davalaca usluga za obavljanje interne revizije, interni revizor takode treba 
da obezbedi da takav plan bude u skladu sa uslovima angazovanja. 

Planiranje ukljucuje razradu opsteg plana za ocekivani obim i obavljanje revizije i 
sacinjavanje programa revizije koji pokazuje karakter, vreme i obim procedura revizije. 
Planiranje je stalan proces. Interni revizor treba stalno da kontrolise jednom sacinjen plan 
kako bi identifikovao izmene koje su potrebne da bi on bio uskladen sa promenama u re- 
vizorskom okruzenju, ako ih ima. Medutim, svaku veliku promenu u planu interne revizije 
treba izvesti uz konsultovanje onih koji su odgovorni za upravljanje. Nadalje, interni revizor 
takode treba da dokumentuje izmene plana interne revizije. 

Interni revizor takode moze da razgovara sa licima odgovornim za upravljanje o vaznim 
elementima opsteg plana, ukljucujuci vazne procedure. To moze da pomogne internom 
revizoru, kao i klijentu, u oceni da li je interna revizija usmerena na ostvarenje ciljeva iz 
uslova angazmana. Ovakav razgovor takode moze da pomogne internom revizoru da 
proceni da li je klijentova percepcija uloge i odgovornosti internog revizora odgovarajuca. 
Uz to, interni revizor treba da proceni ocekivanja klijenta u pogledu nivoa uveravanja o 
razlicitim aspektima poslovanja i kontrola subjekta. Na primer, klijent se moze osecati 
uverenim ako se zalihe verifikuju kvartalno, dok se verifikacija gotovine moze zahtevati 
na mesecnom nivou. Ovo ce omoguciti revizoru da planira ucestalost i obim revizorskih 
procedura koje ce biti usvojene. 

6.6.2. Faktori koji uticu na proces planiranja 

Plan interne revizije treba da se zasniva na poznavanju poslovanja subjekta. Kod sa- 
cinjavanja ovog plana interne revizije, interni revizor treba da ima u vidu ciljeve interne 
revizije, kao i vreme i resurse potrebne za obavljanje zadatka. Uz to, plan interne revizije 
treba da odrazava strategiju subjekta u upravljanju rizikom. Planiranje interne revizije 
zahteva utvrdivanje ukupne strategije za ovaj posao kako bi se rizici povezani sa zadatkom 
odrzavali na prihvatljivom nivou. Zato na proces planiranja takode utice razumevanje i 
procena internog revizora: 

♦ Ciljeva aktivnosti koja je poverena internoj reviziji. 

♦ Znacajnih rizika povezanih sa pomenutom aktivnoscu. 

♦ Upravljanje rizikom i sistem interne kontrole u organizaciji uvedeni da bi se 
pomenuti rizici smanjili na prihvatljiv nivo. 

♦ Moguce oblasti u kojima revizor moze da sugerise poboljsanje u upravljanju 
rizikom i/ili sistemu interne kontrole povezanim sa predmetnom aktivnoscu. 

♦ Selekciju tima (ukljucujuci, tamo gde je potrebno, inspektora kontrole kvaliteta 
u timu) i poveravanje posla revizije clanovima tima, ukljucujuci i angazovanje 
clanova sa odgovarajucim iskustvom. 

♦ Desavanjima u poslu koja uticu na subjekat, ukljucujuci promene u informaci- 
onoj tehnologiji i poslovnim procesima, promene u kljucnoj upravi i akvizicije, 
spajanja i prodaju delova firme. 
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♦ Desavanja u predmetnoj oblasti, kao sto su promene propisa i novi zahtevi u 
pogledu izvestavanja. 

♦ Promene okvira finansijskog izvestavanja, kao sto su promene racunovodstvenih 
standarda. 

♦ Ostale znacajne faktore, kao sto su promene pravnog okruzenja koje uticu na 
subjekat. 

6.6.3. Zasto je planiranje revizije izazov 

Ako je odeljenje interne revizije isto kao i mnoga druga odeljenja, plan revizije se pravi 
12-18 meseci pre planiranog pocetka revizije. Podaci koji se koriste za pravljenje procene 
visokog rizika koja odreduje vrsenje revizije tokom godine se obicno sakupljaju od viseg 
rukovodstva i prikupljaju se na visokom nivou. 

Kada rukovodstvo revizije stvarno odredi kada ce se revizija obaviti, odredeni i za to 
zaduzeni revizor odvaja vreme za planiranje. Iako je ovo vreme dodeljeno, obicno nije 
dovoljno i revizorov trud nije posvecen iskljucivo poslovima planiranja. Realnost posla 
je uzrok sto revizor obavlja planiranje predstojece revizije i istovremeno zavrsava rad na 
testovima ili izvestajima za tekucu reviziju. Ako je predstojeca revizija vec obavljana ranije, 
revizor se oslanja na raniji program revizije i usmerava energiju na odredivanje onoga sta 
je ostalo isto a sta se promenilo. Ukoliko je revizoru entitet koji je subjekat revizije dobro 
poznat i ukoliko je taj entitet stabilan, ovaj pristup moze prilicno dobro funkcionisati. Ce- 
sce se desava da revizor nije upoznat sa tom oblascu ili je pak u toj oblasti doslo do velikih 
promena od poslednje revizije. 

Posto je revizija koja polazi od rizika u sustini jedna logicka metodologija od gore prema 
dole, greske ili propusti u procesu planiranja imaju uvecan i negativan efekat po stvarni 
rad i rezultate. 

6.6.4. Do kog nivoa detaljnosti se planira revizija 

Za vreme planiranja revizije revizor treba da dode do informacija koje ce mu omoguciti 
da odgovori na sledeca sustinska pitanja: 

♦ Cime se ova oblast bavi? 

♦ Ko su kljucni akteri? 

♦ Koji su primarni izvori finansiranja i koriscenja sredstava u toj oblasti? 

♦ Kakvi su rezultati te oblasti u odnosu na plan? 

♦ Kakvo je eksterno okruzenje i kako ono utice na poslovanje? 

♦ Koji su procesi glavni u oblasti koja ce biti predmet revizije? 

♦ Koji su sistemi kriticni? 

♦ Gde leze glavni rizici u oblasti koja je predmet revizije? 

♦ Kako se moze vreme dodeljeno za ovu reviziju iskoristiti za postizanje najbolje 
obuhvatnosti revizije? 

Plan revizije treba da je dovoljan za precizno odredivanje obuhvatnosti revizije. Ume- 
sto da se jednostavno kaze da ce revizijom biti obuhvacene kontrole koje se odnose na 
fakturisanje i ispostavljanje racuna, sto moze biti veoma siroko podrucje ako ima mnogo 


218 




proizvoda ili lokacija za fakturisanje u igri, obim revizije treba jasno definisati i objasniti 
razloge zasto ce ili nece nesto biti ukljuceno. 

Posto je softver za reviziju takva jedna blagodat za testiranje revizije, poslovi planiranja 
takode treba da ukljuce dovoljno detalja u vezi rasporeda slogova i dostupnosti podataka. 
Ove informacije su od vitalnog znacaja za blagovremeno koriscenje revizorskog softvera. 

Interni revizori mogu pozeleti da koristite Podsetnik za planiranje revizije da bi bili 
sigurni da su dosledno obuhvatili sustinska pitanja planiranja. Revizori mogu preuzeti neki 
gotov podsetnik ili mogu napraviti svoj vlastiti podsetnik. 

6.6.5. Obim planiranja 

Plan interne revizije treba da obuhvati oblasti kao sto su: 

♦ Sticanje znanja o pravnom i regulatornom okviru u kojem subjekat posluje. 

♦ Sticanje znanja o racunovodstvenim sistemima i politikama, kao i o sistemima i 
politikama interne kontrole. 

♦ Utvrdivanje efektivnosti procedura interne kontrole koje je subjekat usvojio. 

♦ Utvrdivanje prirode, vremena i obima procedure koje treba obaviti. 

♦ Identifikovanje aktivnosti koje zahtevaju posebnu paznju zasnovanu na materijal- 
nosti i vaznosti takvih aktivnosti i njihovog ukupnog efekta na poslovanje subjekta. 

♦ Identifikovanje i raspodelu osoblja na razlicite aktivnosti koje treba obaviti. 

♦ Postavljanje vremenskog budzeta za svaku od aktivnosti. 

♦ Identifikovanje obaveza u pogledu izvestavanja 

Plan interne revizije takode treba da identifikuje standarde na osnovu kojih ce se meriti 
stvarni rezultati aktivnosti, realno utroseno vreme i nastali troskovi. 

Na obim interne revizije obicno uticu faktori kao sto su: 

♦ Uslovi angazovanja. 

♦ Priroda racunovodstvenog sistema - manuelan ili zasnovan na IT - i stepen 
pouzdanosti koji revizor ima u njega. 

♦ Racunovodstvene politike koje je subjekat usvojio. 

♦ Priroda sistema informacione tehnologije koji ldijent koristi u raznim poslovnim 
procesima i izvestaja o izuzecima u funkcionisanju sistema. 

♦ Ovlascenje i prenos ovlascenja u okruzenju sistema, provera unosa podataka i 
merenje sigurnosti podataka ukljucujuci sacinjavanje dnevnih zapisnika o krse- 
njima bezbednosti i ovlascenja. 

♦ Priroda informacionih sistema uprave koja ih koristi i mera u kojoj klijent ko¬ 
risti izvestaje o informacionom sistemu uprave u utvrdivanju i proveri internih 
kontrola. 

♦ Ocekivani obim revizije, ukljucujuci identifikovanje oblasti koje zahtevaju posebnu 
paznju, broj i lokaciju, prirodu poslovnih segmenata na kojima se obavlja revizija 
i potrebu, ako postoji, za strucnim znanjem. 

♦ Pragovi materijalnosti utvrdeni u pogledu razlicitih oblasti revizije, posebno onih 
koje zahtevaju posebnu paznju. 

♦ Prirodu i obim dokaza koje treba pribaviti. 
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♦ Iskustvo i vestine osoblja i potrebu za supervizijom, usmeravanjem, koordinisa- 
njem i kontrolom njihovog posla. 

♦ Zahteve u pogledu vazecih standarda Instituta ovlascenih racunovoda Indije. 

♦ Zakonski ili regulatorni okvir u kojem subjekat posluje. 

6.6.6. Proces planiranja 

6.6.6.1. Sticanje znanja o subjektu 

Interni revizor treba da stekne onaj nivo znanja o subjektu dovoljan da moze da iden- 
tifikuje dogadaje, transakcije, politike i praksu koji mogu znacajno da uticu na finansijske 
informacije. Dati su neki od izvora iz kojih interni revizor moze da dobije takva saznanja: 

♦ Ranije iskustvo, ako postoji, u subjektu ili oblasti. 

♦ Zakoni i propisi koji znacajno uticu na subjekat. 

♦ Prirucnik subjekta sa politikama i procedurama. 

♦ Zapisnici sa skupstine akcionara, upravnog odbora i vaznih komiteta odbora, 
kao sto je komitet za reviziju, komitet za isplatu nadoknade, komitet za zalbe 
akcionara. 

♦ Izvestaji uprave / interne revizije iz prethodnih perioda. 

♦ Novine/casopisi iz predmetne delatnosti. 

♦ Razgovor sa upravom i osobljem ldijenta. 

♦ Obilazak objekata subjekta itd. da bi se iz prve ruke dobile informacije u vezi sa 
njegovim proizvodnim procesima. 

♦ Obilazak odeljenja subjekta u kojima se sacinjava, cuva racunovodstvena i druga 
dokumentacija i primenjuju administrativne procedure. 

♦ Ostala dokumentacija subjekta, npr. materijal koji se salje akcionarima i regu- 
latornim telima, prirucnici sa politikom uprave, racunovodstveni prirucnici i 
prirucnici za internu kontrolu, organizacione tabele, opisi radnih mesta itd. 

Poznavanje poslovanja subjekta, izmedu ostalog, pomaze internom revizoru da identifi- 
kuje oblasti koje zahtevaju posebnu paznju, ocene celishodnost racunovodstvenih politika 
i obelodanjivanja, racunovodstvene procene i izjave uprave. Poznavanje poslovanja takode 
moze da pomogne revizoru da identifikuje prioritete firme, kriticne faktore ili ogranicenja 
u nesmetanom poslovanju, kao i da shvati trendove u pogledu razlicitih finansijskih i po- 
slovnih koeficijenata itd. 

6.6.6.2. Da li interni revizori treba da koriste belesku o planiranju 

U zavisnosti od metodologije revizije, od internih revizora se moze i ne mora traziti da 
dostave kako su planirali reviziju ili belesku o strategiji. Neka odeljenja ne koriste beleske o 
planiranju jer se smatra da je potrebno suvise vremena za njihovo pripremanje. Beznacajno 
je da li ce interni revizori formalno dostaviti rezultate svog rada na planiranju. Ono sto je 
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vazno je da se oni sistematicno bave faktorima i da dobijaju informacije koje su im potrebne 
da pravilno odrede kako zele da uposle tim revizora u fazi rada revizije na terenu. Predlaze 
se da se ukljuce sledece stvari kao sastavni deo planiranja revizije: 


Tabela 7. Pregled saveta za pojedine kategorije u planiranju 


Kategorija 

Saveti za popunjavanje kategorije 

Cilj. U pasusu koji se odnosi na cilj treba navesti 
razlog za izbor ovog entiteta i naznaciti glavni cilj 
revizije. Ovaj odeljak treba da sadrzi: 

♦ Sta se preispituje (npr. bilans, elektronski ra- 
cunarski centar, operativni deo itd.) 

♦ Glavni ciljevi revizije 

♦ Zasto se sprovodi revizija entiteta 

♦ Oblasti na koje je revizija usmerena 

♦ Oblasti koje su ocenjene kao visoko rizicne 

Ovaj deo se popunjava na kraju, nakon sto 
je sve planiranje zavrseno. On u stvari pred- 
stavlja zakljucke internog revizora ali da bi se 
ugodilo citaocu nalazi se na pocetku. 

Metodologija revizije i obuhvatnost. 

Opis funkcija koje ce biti obuhvacene tokom re¬ 
vizije i opis pristupa revizije, 
npr., revizija toka procesa, finansijsko preispiti- 
vanje, itd. 

Ovaj deo se popunjava posto se popuni deo 
koji se odnosi na opste podatke. 

Opsti podaci. Odeljak sa opstim podacima treba 
da upozna citaoca sa vrstom poslova koji se obav- 
ljaju na entitetovoj lokaciji / lokacijama, vrstom 
proizvoda i usluga i relativnom velicinom u od- 
nosu na kompaniju. Neke od informacija se mogu 
dobiti preko web sajta, raznih fajlova, strateskog 
plana poslovanja ili iz poslovnika. Posebno bi tre- 
balo navesti sledece stavke: 

♦ Prirodu poslovanja 

♦ Broj lokacija 

• Stepen fluktuacije rukovodilaca i radnika 

• Velicinu u dolarima i transakcijama 

♦ Pitanja kontrole zivotne sredine 

• Znacajna pitanja ili rizici za organizaciju (tj. 
znacajan rast u prosloj godini) 

• Finansijske podatke, prodaja, prihod, itd. 

♦ Vrste informacionih sistema (npr. Oracle, Pe- 
oplesoft, SAP itd.) 

• Znacajne skorasnje dogadaje (npr. akvizicije, 
promene poslovnog okruzenja itd.) 

♦ Navesti neke glavne merne jedinice, samoo- 
cenjivanje ili inicijative za prvoklasne usluge 
koje se primenjuju 

• Rezultate nedavnih internih ili eksternih re¬ 
vizija 

♦ Prirodu lokalnih ili korporativnih preokupa- 
cija 

Ovo je najvazniji deo zato sto pokazuje koliko 
revizor poznaje ovu oblast. Ako on sacini slo- 
zene mape procesa da mu pomognu da shvati 
kako preduzece radi tj. sta su kljucni inputi i 
outputi kao i koje su kljucne meduzavisnosti 
sa ostalim oblastima ili sistemima, tada ce se 
ovaj odeljak mnogo lakse popuniti. 
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Strategija, dogadaji i ishodi revizije. Strategija 
revizije predstavlja spisak specificnih ciljeva revi¬ 
zije koje treba ostvariti. Spisak dogadaja i ishoda je 
rezime glavnih otputa revizije i rokova za njihovo 
postizanje. 

Ovaj odeljak se popunjava neposredno posto 
interni revizor popuni odeljak sa Opstim po- 
dacima. Strategija revizije je ustvari inicijalni 
projektni plan za obavljanje revizije. Sto je 
strategija revizije detaljnija, lakse je odrediti 
zahteve resursa revizije. Kada se razvije stra¬ 
tegija, treba razmotriti obuhvatnost revizije 
i prirodu ostalih nedavno zavrsenih ili plani- 
ranih revizija. 

Kljucne kontakt osobe. To je spisak osoba koje 
su interni revizori kontaktirali da bi dobili infor¬ 
macije za pripremu Beleske za planiranje. 

Ovaj odeljak funkcionise kao probna revizija 
za osobe koje su internim revizorima davale 
informacije. On omogucava ocenjivacu da 
bude siguran da ste kontaktirali prave osobe. 

Revizorski tim. Ovo je spisak clanova revizorskog 
tima sa njihovim zadacima i odgovornostima. 

On olaksava da revizori koji su vam potrebni 
budu dostupni. 


6.6.63. Utvrdivanje univerzuma revizije 

Iako je utvrdivanje revizije vec prethodno siroko navedeno, ovde se samo navodi da je 
naredni korak u planiranju revizije utvrdivanje univerzuma ili teritorije revizije. Univerzum 
revizije obuhvata aktivnosti, operacije, jedinice itd. na kojima se obavlja revizija. Univerzum 
revizije je projektovan tako da odrazava ukupne poslovne ciljeve i zato ukljucuje komponente 
iz strateskog plana subjekta. To znaci da na univerzum revizije utice proces upravljanja 
rizikom koji obavlja klijent. Univerzum revizije i predmetni plan revizije takode treba da 
odrazavaju promene u toku upravljanja, korporativnim ciljevima itd. 

6.6.6.4. Utvrdivanje ciljeva zadatka 

Naredna faza u planiranju je utvrdivanje konkretnih ciljeva zadatka interne revizije. 
Utvrdivanje takvih ciljeva treba da se zasniva na revizorovom poznavanju poslovanja kli- 
jenta, narocito preliminarno shvatanje i analizu rizika i kontrola povezanih sa predmetom 
zadatka interne revizije. Preliminarno shvatanje i analiza ukljucuje prikupljanje neophodnih 
informacija kombinacijom sledecih procedura: 

♦ Posmatranjem aktivnosti koja se obavlja. 

♦ Ispitivanjem osoblja povezanog sa obavljanjem te aktivnosti. 

♦ Razgovorom sa klijentom. 

♦ Citanjem izvestaja o internoj reviziji, izvestaja za upravu itd. iz prethodnih perioda. 

♦ Obavljanjem analitickih procedura. 

♦ Obavljanjem testova obilaskom subjekta. 

Interni revizor ce koristiti informacije dobijene na taj nacin za utvrdivanje ciljeva za- 
dataka, kao i karaktera, vremena i obima svojih procedura. Interni revizor takode treba da 
dokumentuje rezultate svojih preliminarnih pregleda koje je obavio na taj nacin. Doku- 
mentovani rezultati obicno obuhvataju aspekte kao sto su: 
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♦ Preliminarna procena i razumevanje rizika i kontrola povezanih sa aktivnoscu, 
odnosno dovoljnoscu i celishodnoscu kontrola, procedura za identifikaciju i 
upravljanje rizicima povezanim sa tom aktivnoscu. 

♦ Znacajni problemi otkriveni takvim pregledom, npr. znacajne greske, neusagla- 
senost sa vaznim zakonom. 

♦ Procedure predlozene da ih interni revizor usvoji u resavanju pomenutih pro- 
blema. 

♦ Preliminarni vremenski budzet za obavljanje zadatka. 

6.6.6.5. Kontrolna lista za planiranje revizije 

Prilikom planiranja revizije interni revizor moze da testira svoju pripremljenost za 
reviziju na osnovu adekvatnih cek lista, kao u sledecem primeru. 

Da li imam dovoljno informacija da: 

♦ Opisem cilj poslovanja i odredim da li je u skladu sa korporativnim ciljem? 

♦ Shvatim kako poslovanje ili proces funkcionise i njegovu svrhu? Kojom funkcijom 
zapocinje proces? Kojom se funkcijom zavrsava proces? 

♦ Opisem nepristrasno kljucne poslovne pokretace i izazove? 

♦ Opisem meduzavisnosti koje postoje u poslovanju ili procesu? 

♦ Sacinim strategiju revizije? 

♦ Poznajem odeljenja koja su ukljucena u postizanje ciljeva poslovanja? Ko je od- 
govoran za proces? Ko je zaduzen za njegove rezultate i svaku njegovu funkciju? 
Na koliko geografskih lokacija se posao obavlja? 

♦ Navedem prihod u procentima (ili: rashod, specificni tip transakcije, profit, itd.) 
koji poslovna jedinica (i entitet koji podleze reviziji, ako je primenljivo) ostvaruje? 
Da li taj procenat pada ili raste u poredenju sa prethodnim godinama i buducim 
planovima? 

♦ Opisem standarde koriscene u evaluaciji ucinka subjekta revizije? Da li su oni 
merljivi? Kako se subjekat revizije pokazao u odnosu na ove standarde? 

♦ Odredim glavne sisteme koriscene od strane subjekta ili procesa u reviziji? 

♦ Utvrdim kolicinu transakcija na koje utice glavno poslovanje i njegove funkcije? 
Koja je dolarska vrednost tih transakcija? 

♦ Objasnim trendove koji se javljaju u poslovanju ili procesu u poslednjih nekoliko 
godina? 

♦ Utvrdim glavne i velike rizike i osetljive tacke? 

♦ Objasnim kako su kompenzacija i stimulacija uskladene sa poslovnim ciljevima 
i kako ih podrzavaju? 

♦ Izvucem zakljucke koji se odnose na rezultate poslovanja ili procesa? 
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6.6.6.6. Utvrcfivanje obima zadatka 


Naredna faza u planiranju interne revizije je utvrdivanje obima zadatka. Obim zadataka 
treba da bude dovoljan za ispunjavanje ciljeva angazovanja. Interni revizor treba da raz- 
motri informacije prikupljene tokom faze preliminarnog pregleda da bi mogao da utvrdi 
obim svojih revizorskih procedura. Na karakter i obim procedura internog revizora takode 
uticu uslovi angazovanja. U slucaju da interni revizor smatra da postoje okolnosti koje 
mogu da ga ogranice u obavljanju tih procedura, ukljucujuci i sve alternativne procedure 
koje on smatra neophodnim, on o tome treba da razgovara sa klijentom kako bi mogao da 
dode do zakljucka da li da nastavi sa svojim angazmanom ili ne. Obim njegovog angazma- 
na treba da bude sveobuhvatno dokumentovan kako bi se izbegli nesporazumi u vezi sa 
oblastima koje revizija obuhvata. Interni revizori se cesto suocavaju sa situacijom u kojoj 
im klijent ne dozvoljava pristup odredenim informacijama ili ima negativnu listu oblasti 
u kojima interna revizija nije pozeljna. Takode postoje situacije u kojima klijent zahteva 
da se procedure interne revizije obave, ali da nalazi ne budu uneti u izvestaj, vec da se o 
njima izvestava odvojeno. 

Nadalje, u slucaju okruzenja zasnovanog na informacionoj tehnologiji, obim angazovanja 
ce predstavljati nivo u kojem je internom revizoru dozvoljeno da pristupi sistemu. Zatim, 
interni revizor treba u potpunosti da razume sistemska revizorska sredstva koja koristi u 
dobijanju i analizi podataka tokom obavljanja zadatka za koji je angazovan. 

6.6.67. Odlucivanje o alokaciji sredstava 

Kada se utvrdi obim procedura interne revizije, naredna faza je odlucivanje o alokaciji 
sredstava. Efektivna alokacija resursa je od sustinskog znacaja za ostvarenje zeljenog cilja, 
u okviru vremenskih i troskovnih ogranicenja, kao i optimalnog iskoriscenja resursa. U ovu 
svrhu, interni revizor treba da pripremi plan revizorskog posla, sa detaljima o aspektima 
kao sto su: 

♦ Aktivnosti/procedure koje treba obaviti; 

♦ Tim odgovoran za obavljanje ovih aktivnosti/procedura; i 

♦ Vreme odredeno za svaku od ovih aktivnosti/procedura. 

Tokom priprema plana rada, interni revizor treba da vodi racuna o aspektima kao sto su: 

♦ Sve znacajne promene u misiji i ciljevima subjekta, poslovnim procesima i stra- 
tegijama menadzmenta kao odgovoru na te promene, npr. promene u strukturi 
kontrola subjekta ili promene u proceni rizika i strukturama menadzmenta. 

♦ Sve promene i predlozene promene u strukturi upravljanja subjektom. 

♦ Sastav angazovanog tima u smislu vestina i iskustva i sve promene u vezi sa tim. 

Plan rada treba, medutim, da bude toliko fleksibilan da moze da se prilagodi nepred- 

videnim promenama, kao i profesionalnoj proceni angazovanog tima u komponentama 
univerzuma revizije o cemu je ranije bilo reci. Plan rada, takode, treba da odrazava procenu 
internog revizora o rizicima povezanim sa razlicitim oblastima koje obuhvata konkretni 
angazman interne revizije i prioritete u vezi sa time. 
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6.6.7. Priprema programa revizije 


Interni revizor treba i da pripremi formalan listing procedura znacajnih za ostvarenje 
cilja plana interne revizije u okviru programa revizije. Iako forma i sadrzaj programa revizije, 
kao i obim detalja u njemu variraju, program interne revizije treba da bude sacinjen tako 
da se ostvare ciljevi angazovanja i da se pruzi uveravanje da je interna revizija obavljena u 
skladu sa Standardima interne revizije. Kao posledica toga, revizorski plan koji je sacinio 
interni revizor treba da bude zasnovan na riziku, da na odgovarajuci nacin odrazava i 
obuhvata prioritete aktivnosti interne revizije u skladu sa ciljevima organizacije. Program 
interne revizije takode treba da bude finaliziran uz konsultacije sa odgovarajucim ovlasce- 
nim licem pre zapocinjanja posla. Program interne revizije identifikuje, uz odgovarajuce 
detalje, ciljeve interne revizije u pogledu svake oblasti, procedure koje treba obaviti da bi se 
ti ciljevi ostvarili, osoblje odgovorno za sprovodenje konkretne aktivnosti, vreme odredeno 
za svaku aktivnost, kao i dovoljno detaljne instrukcije osoblju kako da obavi te procedure. 
Program interne revizije moze i da predvidi potrebne informacije, kao sto su procedure 
koje su stvarno obavljene, razlozi zasto nisu obavljene prvobitno identifikovane proce¬ 
dure, stvarno utroseno vreme u obavljanju relevantnih procedura, razlozi odstupanja od 
planiranog vremena itd. Dobro pripremljen, sveobuhvatan program, pomaze u pravilnom 
izvrsenju posla, kao i u pravilnoj superviziji, usmeravanju i kontroli rada angazovanog tima. 

Pitanja za proveru znanja 

♦ Kojim Standardima interne revizije je regulisano planiranje interne revizije? 

♦ Sa cime planovi revizije treba da budu povezani? 

♦ Koja je uloga menadzmenta u izradi planova revizije? 

♦ Sta je univerzum revizije? 

♦ Navedite korake u izradi plana revizije? 

♦ Navedite tri vrste revizorskih planova? 

♦ Koje su njihove zajednicke karakteristike? 

♦ Ko odobrava planove? 

♦ Kako se utvrduju potrebe za resursima i obracunavanje dana/sati za obavljanje 
revizijskih procedura? 

♦ Sta preduzima direktor revizije kada se ne slazu ukupno planirani dani za reviziju 
i raspolozivi covek/dani? 

♦ Objasnite ciljeve planiranja 

♦ Koji faktori uticu na proces planiranja? 

♦ Zasto je planiranje revizije izazov? 

♦ Do kog nivoa detaljnosti se planira revizija? 

♦ Kako utvrdujete obim planiranja? 

♦ 5Razlozite proces planiranja 
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Da li interni revizori treba da koriste belesku o planiranju? 

Objasnite sve metode utvrdivanja univerzuma revizije 

Objasnite utvrdivanje ciljeva zadatka 

Od cega zavisi i kako se utvrdivanje obim zadatka 

O cemu treba voditi racuna kod odlucivanja o alokaciji sredstava 



Planiranje 
revizijskog angazmana 


Ciljevi ucenja 

Nakon ovog poglavlja trebalo bi da budete sposobni da razumete i komentarisete sledece 
kategorije: 

♦ Ciljeve planiranja pojedinacne interne revizije 

♦ Utvrdivanje ciljeva revizije 

♦ Uzorkovanje u internoj reviziji 

♦ Faktore koji uticu na proces planiranja 

♦ Do kog nivoa detaljnosti se planira revizija 

♦ Obim planiranja 

♦ Formiranje revizorskog tima 

♦ Kontaktiranje subjekta revizije i sacinjavanje plana revizije 

♦ Preliminarni revizorski pregled 

♦ Faze preliminarnog pregleda 

♦ Identifikovanje potencijalnih problematicnih oblasti 

♦ Potrebu za pregledom i ocenom okruzenja interne kontrole 

♦ Dokumentovanje preliminarnog pregleda 

♦ Planiranje detaljne revizije 

♦ Tehnike preliminarnog pregleda 

♦ Znacaj preliminarnog pregleda 

♦ Pismo o angazovanju 

♦ Potrebu za upoznavanjem sa delokrugom interne revizije 

♦ Program revizije 

♦ Uloga programa revizije 

♦ Znacaj kontrolnih lista 




7.1. PLANIRANJE PROJEKTA 


Svaki revizijski zadatak treba da bude pazljivo planiran pre njegovog pocetka kao deo 
godisnjeg planiranja interne revizije i procesa ocenjivanja rizika. Pravilno planirana revizija 
(projekat) ce skoro uvek imati bolje revizijske rezultate. Pored toga, interna revizija moze 
da ostvari znacajnu ustedu vremena i rada adekvatnim planiranjem unapred i pripremnim 
radom. Znacajne pripremne aktivnosti obuhvataju definisanje ciljeva, delokrug i proce¬ 
dure koje se koriste u pojedinacnim internim revizijama. Ovo je posebno vazno u vecim 
organizacijama koje obavljaju vise istovremenih revizija sa razlicitim revizorskim osobljem 
odredenim za svaku od njih. 

Interni revizori treba da razviju i dokumentuju plan svakog angazovanja, ukljucujuci 
obim, ciljeve, vreme i alokaciju resursa (Standard IIA 2200). Prilikom planiranja anga- 
zmana interni revizori treba da razmotre: a) ciljeve aktivnosti koja se pregleda i nacin na 
koji aktivnost kontrolise postupke izvodenja, b) znacajne rizike za aktivnost, njene ciljeve, 
resurse i rad kao i nacin na koji se potencijalni uticaj rizika svodi na prihvatljivi nivo, c) 
adekvatnost i efikasnost sistema upravljanja rizicima i sistema kontrole u poredenju sa 
relevantnim okvirom ili modelom kontrole, d) mogucnost znacajnih unapredenja sistema 
upravljanja rizicima i sistemima kontrole. 

Interni revizor je odgovoran za planiranje i obavljanje angazovanja, koje treba da bude 
predmet pregleda i odobrenja. Program angazovanja treba da dokumentuje procedure 
internog revizora za prikupljanje, analizu, tumacenje i dokumentovanje informacija tokom 
angazovanja, navede ciljeve angazovanja, utvrdi obim i stepen testiranja neophodnog za 
ostvarivanje ciljeva angazovanja. 

7.1.1. Pripremne aktivnosti za planiranje revizije 

Veliki deo procesa dokumentovanja i upoznavanja je obavljen pre nego sto revizor stigne 
na mesto revizije. Pocetna studija internog revizora ukljucuje analizu ranijih radnih listova, 
nalaza revizije, organizacionih tabela i druge dokumentacije koja ce pomoci u upoznavanju 
sa subjektom revizije. U vecini slucajeva pocetna studija se obavlja iz sopstvene kancelarije 
iako mnogi interni revizori u tom trenutku imaju elektronski pristup informacijama sa bilo 
koje udaljene lokacije. 

Ako je revizija jedan u nizu redovnih projekata, revizor ce najpre pregledati stalni fajl 
kako bi se upoznao sa konkretnim predmetom. Stalni fajl sadrzi kopije ranijih izvestaja 
o reviziji i odgovore na njih, kao i druge relevantne informacije o aktivnosti koja ce biti 
predmet revizije. Ovakav fajl nudi uvid u to sta revizori mogu da ocekuju, ranije identifi- 
kovane probleme i korake koji su preduzeti, ili je obecano da ce biti preduzeti kako bi se 
ti problemi resili. 

Radni listovi o ranijim angazmanima mogu da pokazu kako su drugi revizori pristupili 
tom zadatku, iako isti pristup mozda nije izvodiv ili pozeljan u tekucoj reviziji. Nova teh- 
nologija, sistemi i pristupi ili modifikacije u vezi sa poslovanjem klijenta mogu da diktiraju 
drugaciji pravac. Razlicite revizorske filozofije ili kvalitet osoblja takode mogu da budu faktori 
koji na to uticu. U svakom slucaju, pregled prethodnih radnih listova moze da predstavlja 
vazan korak napred u procesu upoznavanja. 
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Bilo da je revizija deo stalne serije ili je nov projekat, analiza postojece literature na ovu 
temu je od sustinskog znacaja. Literatura o internoj reviziji se rapidno povecava i sadrzaji 
koje pruzaju udzbenici o reviziji, istrazivacke studije i monografije se stalno sire. Mnogi 
revizori takode pribegavaju literaturi i istrazivanjima o predmetnoj oblasti revizije ako je 
rec o nekoj novoj temi. Na primer, ako revizor po prvi put obavlja reviziju o nekom aspektu 
reklamne agencije, istrazivanje moze da ukljuci materijal u vezi sa reklamnom industrijom, 
kao i odgovarajucu revizorsku literaturu. 

7.1.2. Priroda aktivnosti interne revizije 

Na bazi upravljanja rizikom u organizaciji interni revizori, menadzment i Odbori za 
reviziju odreduju na sta treba fokusirati internu reviziju. Aktivnost interne revizije se 
uglavnom obavlja kao jedan ili vise razlicitih projekata. Tipicni projekat interne revizije 
obuhvata sledece faze: 

♦ Utvrdivanje i informisanje odgovarajuceg menadzmenta o delokrugu i ciljevima 
revizije. 

♦ Upoznavanje sa oblascu poslovanja gde se obavlja pregled. Ovde su ukljuceni 
ciljevi, merila i vrste kljucnih transakcija. Vrsi se pregled dokumenata i intervjua. 
Mogu se obezbediti dijagrami tokova i izlaganja po potrebi. 

♦ Opisivanje kljucnih rizika sa kojima se suocavaju poslovne aktivnosti u okviru 
delokruga revizije. 

♦ Utvrdivanje kontrolnih postupaka koji se koriste da bi se obezbedilo da se svaki 
kljucni rizik i vrsta transakcije kontrolise i prati. 

♦ Razvijanje i obavljanje uzorkovanja na bazi rizika i pristup testiranju da bi se 
odredilo da li najznacajnije kontrole funkcionisu kako je planirano. 

♦ Izvestavanje o utvrdenim problemima i pregovaranje o planovima akcija sa me- 
nadzmentom radi resavanja problema. 

♦ Pracenje primene nalaza iz izvestaja u odgovarajucim intervalima. Odeljenje 
interne revizije vodi datoteku pracenja za ovu svrhu. 

Duzina projekta zavisi od slozenosti aktivnosti koja je predmet revizije i raspolozivih 
resursa interne revizije. Mnoge od ovih faza su iterativne i ne moraju se sve dogadati po 
naznacenom redosledu. 

Analiziranjem i preporucivanjem unapredenja poslovanja u znacajnim oblastima re¬ 
vizori pomazu organizaciji da postigne svoje ciljeve. Pored ocenjivanja poslovnih procesa 
specijalisti (strucnjaci) koje nazivaju revizorima za informacionu tehnologiju obavljaju 
pregled kontrola informacione tehnologije. 

7.1.3. Ciljevi planiranja 

Kada internom revizoru predstoji planiranje revizije on treba da razmislja o tome sta da 
pripremi za reviziju. Priprema ukljucuje: 1) odabir clanova revizorskog tima, 2) pripremu 
revizorskog plana, 3) razumevanje ciljeva revizije, 4) identifikovanje zahteva, 5) pripremu 
ili obezbedivanje kontrolne liste i 6) utvrdivanje planova prikupljanja podataka. 
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Plan interne revizije je dokument koji definise obime, obuhvacenosti i resurse, ukljucu¬ 
juci i vreme potrebno za internu reviziju tokom nekog definisanog perioda. Interni revizor 
treba da, konsultujuci se sa onima koji su odgovorni za upravljanje, ukljucujuci i komitet 
za reviziju, sacini i dokumentuje plan za svako angazovanje interne revizije koji ce mu 
pomoci da zadatak obavi efikasno i blagovremeno. Adekvatno planiranje obezbeduje da se 
odgovarajuca paznja posveti oblastima koje su znacajne za reviziju, da se identifikuju po- 
tencijalni problemi i da se vestine i vreme osoblja koriste na odgovarajuci nacin. Planiranje 
takode obezbeduje da se posao obavlja u skladu sa vazecim standardima Medunarodnog 
Instituta internih revizora. 

Opsti ciljevi interne revizije, kao sto je definisano u Uvodu Standarda i smernica za 
internu reviziju su: 

♦ Sugerisanje poboljsanja u funkcionisanju subjekta; i 

♦ Jacanje ukupnog sistema upravljanja, ukljucujuci upravljanje njegovim strateskim 
rizikom, kao i sistema interne kontrole 

To znaci da interna revizije, izmedu ostalog, pomaze u: 

♦ Razumevanju i proceni rizika i oceni adekvatnosti preovladujucih internih kon- 
trola. 

♦ Identifikovanju oblasti za sistemska poboljsanja i jacanje kontrola. 

♦ Obezbedivanju optimalnog koriscenja resursa subjekta, npr. ljudskih resursa, 
fizickih resursa itd. 

♦ Obezbedivanju pravilnog i blagovremenog identifikovanja obaveza, ukljucujuci 
i uslovne obaveze subjekta. 

♦ Obezbedivanju usaglasenosti sa internim i spoljnim smernicama i politikama 
subjekta, kako i sa vazecim zakonima i propisima. 

♦ Zastiti imovine subjekta. 

♦ Pregledu i obezbedivanju adekvatnosti bezbednosti i kontrole informacionih 
sistema. 

♦ Pregledu i obezbedivanju adekvatnosti, relevantnosti, pouzdanosti i blagovreme- 
nosti informacionog sistema uprave. 

Plan interne revizije treba da bude sveobuhvatan kako bi obezbedio da ona pomogne 
u ostvarenju prethodno navedenih opstih ciljeva interne kontrole. Plan interne revizije 
generalno treba da bude uskladen sa dugorocnim i kratkorocnim ciljevima funkcije interne 
revizije, onako kako je navedeno u pravilniku interne revizije, kao i u ciljevima organizacije. 
Pravilnik interne revizije je vazan dokument koji definise polozaj interne revizije u odnosu 
na organizaciju. U pravilniku interne revizije su takode navedeni obim interne revizije, kao 
i zadaci, obaveze i ovlascenja internih revizora. 

Planiranje ukljucuje razradu opsteg plana za ocekivani obim i obavljanje revizije i 
sacinjavanje programa revizije koji pokazuje karakter, vreme i obim procedura revizije. 
Planiranje je stalan proces. Interni revizor treba stalno da kontrolise jednom sacinjen plan 
kako bi identifikovao izmene koje su potrebne da bi on bio uskladen sa promenama u re- 
vizorskom okruzenju, ako ih ima. Medutim, svaku veliku promenu u planu interne revizije 
treba izvesti uz konsultovanje onih koji su odgovorni za upravljanje. Nadalje, interni revizor 
takode treba da dokumentuje izmene plana interne revizije. 
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Interni revizor takode moze da razgovara sa licima odgovornim za upravljanje o vaznim 
elementima opsteg plana, ukljucujuci vazne procedure. To moze da pomogne internom 
revizoru, kao i klijentu, u oceni da li je interna revizija usmerena na ostvarenje ciljeva iz 
uslova angazmana. Ovakav razgovor takode moze da pomogne internom revizoru da proceni 
da li je klijentova percepcija uloge i odgovornosti internog revizora odgovarajuca. Uz to, 
interni revizor treba da proceni ocekivanja klijenta u pogledu nivoa uveravanja o razlicitim 
aspektima poslovanja i kontrola subjekta. 

7.1.4. Utvrdivanje ciljeva revizije 

Dva osnovna cilja revizije se identifikuju u svakom revizijskom angazmanu: 

♦ Utvrdivanje da li su kontrole adekvatne za ispunjenje zahteva: adekvatne znaci da 
su projektovane kontrole (procedure, metode, prirucnik) organizacije adekvatne 
za ispunjenje zahteva visih standarda. 

♦ Utvrdivanje da li se kontrole efektivno primenjuju i odrzavaju: implementiraju i 
odrzavaju znaci da se kontrole primenjuju, a ljudi se pridrzavaju pravila (proce- 
dura, metoda, prirucnika). Da li je postovanje pravila stalno? 

Osim dva osnovna cilja revizije, drugi ciljevi mogu biti: utvrdivanje sposobnosti da 
se ispune zahtevi, ocena efektivnosti i identifikovanje potencijalnih oblasti koje se mogu 
poboljsati. 

Kada postoje eksterni zahtevi, revizor treba da proveri da li je subjekat revizije ispunio 
eksterne zahteve na odredeni nacin. Svuda tamo gde se zahtevaju postupci ili obecanja u 
procedurama organizacije revizor treba da proveri i utvrdi da li su implementirani i da li se 
odrzavaju. Ova tehnika se naziva tehnika provere ispunjenosti zahteva. Tamo gde postoji 
zahtev za necim opipljivim, kao sto je raspored, evidencija, procedura, dijagram toka ili 
dnevnik, to revizor moze i da proveri da bi bio siguran da postoji. Kada se zahtevaju pro¬ 
cedure, moze se potvrdite da li postoje, da li su implementirane i da li se odrzavaju. Ova 
tehnika je vrlo efikasna i moze se pratiti kod svakog zahteva. 

Medutim, kad su zahtevi nejasni (revizor cini sve da sve bude na svom mestu i da funk- 
cionise), efektivnost tehnike provere ispunjenosti zahteva se smanjuje jer revizori i subjekti 
revizije nisu sigurni sta ti zahtevi znace (’’revizor cini sve da budu jasni”). Moraju se kori- 
stiti i druge tehnike, kao sto je procesna tehnika kako bi se obezbedilo da revizori postuju 
zahteve standarda. Procesna tehnika se moze opisati kao: 1) Da li postoji plan ili metod 
koji obezbeduje da sve bude na svom mestu? 2) Da li ga se (plana, metoda) pridrzavate? 3) 
Da li se taj proces prati u odnosu na kriterijume prihvatanja? 4) Da li se preduzimaju mere 
kada se ishod ne slaze sa kriterijumima prihvatanja? Kad su zahtevi nejasni, revizori treba 
da koriste procesnu tehniku. Ipak, vecina standarda ima obavezujuce zahteve na osnovu 
kojih se revizija organizacija i obavlja. Revizori treba da budu spremni da koriste vise teh¬ 
nika tokom provere kako bi potvrdili usaglasenost sa dogovorenim kriterijumima revizije. 

Potreba za utvrdivanjem specificnih ciljeva revizije za svaki pregled predstavlja najvazniji 
aspekt planiranja revizije. Ciljevi zasnovani na zeljama rukovodstva, razni revizorski pri- 
stupi koji su na raspolaganju, sposobnosti revizorskog osoblja, priroda ranijeg revizorskog 
rada, raspolozivi resursi i vreme, i specificni ciljevi i ogranicenja projekta revizije treba svi 
da budu razmotreni na pocetku zadataka. Opsti ciljevi predstavljaju deo ukupnog plana 
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revizije i definisu oblasti visokog rizika za razmatranje od strane interne revizije. Na bazi 
ove identifikacije rizika mogu se utvrditi siri ciljevi revizije. Kada se planiraju pojedinacne 
revizije koje su ukljucene u taj siri plan ovi navedeni prvobitni ciljevi revizije treba da budu 
ponovo ispitani i definisani detaljnije prema potrebi. Ciljeve takode treba razmotriti sa 
rukovodstvom i drugima koji zahtevaju reviziju. Na primer, prvobitnim planom revizije 
je mozda utvrdeno da su kontrole procesa knjizenja porudzbina oblast visokog rizika za 
reviziju. Novi sistem sa unapredenim kontrolama moze da ogranici prvobitnu potrebu za 
pregledom obrade i otpreme porudzbina ili promeni moguce potenciranje tog pregleda. 
Kada se jednom definise ukupan cilj revizije moze se utvrditi delokrug specificnih revizija. 

Menadzment interne revizije utvrduje ovaj delokrug, ciljeve revizije i planirane proce¬ 
dure u memorandumu o planiranju angazmana. Mada se on moze kasnije menjati kroz 
proces preliminarnog revizorskog ispitivanja, formalni izvestaj o delokrugu i ciljevima 
izvestava o opstim namerama planirane revizije clanove osoblja koji ce biti imenovani da 
obavljaju pregled. 

7.1.5. Faktori koji uticu na proces planiranja 

Plan interne revizije treba da se zasniva na poznavanju poslovanja subjekta. Kod sa- 
cinjavanja ovog plana interne revizije, interni revizor treba da ima u vidu ciljeve interne 
revizije, kao i vreme i resurse potrebne za obavljanje zadatka. Uz to, plan interne revizije 
treba da odrazava strategiju subjekta u upravljanju rizikom. Planiranje interne revizije 
zahteva utvrdivanje ukupne strategije za ovaj posao kako bi se rizici povezani sa zadatkom 
odrzavali na prihvatljivom nivou. Zato na proces planiranja takode utice razumevanje i 
procena internog revizora: 

♦ Ciljeva aktivnosti koja je poverena internoj reviziji. 

♦ Znacajnih rizika povezanih sa pomenutom aktivnoscu. 

♦ Upravljanje rizikom i sistem interne kontrole u organizaciji uvedeni da bi se 
pomenuti rizici smanjili na prihvatljiv nivo. 

♦ Moguce oblasti u kojima revizor moze da sugerise poboljsanje u upravljanju 
rizikom i/ili sistemu interne kontrole povezanim sa predmetnom aktivnoscu. 

♦ Selekciju tima (ukljucujuci, tamo gde je potrebno, inspektora kontrole kvaliteta 
u timu) i poveravanje posla revizije clanovima tima, ukljucujuci i angazovanje 
clanova sa odgovarajucim iskustvom. 

♦ Desavanjima u poslu koja uticu na subjekat, ukljucujuci promene u informaci- 
onoj tehnologiji i poslovnim procesima, promene u kljucnoj upravi i akvizicije, 
spajanja i prodaju delova firme. 

♦ Desavanja u predmetnoj oblasti, kao sto su promene propisa i novi zahtevi u 
pogledu izvestavanja. 

♦ Promene okvira finansijskog izvestavanja, kao sto su promene 

♦ racunovodstvenih standarda. 

♦ Ostale znacajne faktore, kao sto su promene pravnog okruzenja koje uticu na 

♦ subjekat. 
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7.1.6. Do kog nivoa detaljnosti se planira revizija 


Za vreme planiranja revizije revizor treba da dode do informacija koje ce mu omoguciti 
da odgovori na sledeca sustinska pitanja: 

♦ Cime se ova oblast bavi? 

♦ Ko su kljucni akteri? 

♦ Koji su primarni izvori finansiranja i koriscenja sredstava u toj oblasti? 

♦ Kakvi su rezultati te oblasti u odnosu na plan? 

♦ Kakvo je eksterno okruzenje i kako ono utice na poslovanje? 

♦ Koji su procesi glavni u oblasti koja ce biti predmet revizije? 

♦ Koji su sistemi kriticni? 

♦ Gde leze glavni rizici u oblasti koja je predmet revizije? 

♦ Kako se moze vreme dodeljeno za ovu reviziju iskoristiti za postizanje najbolje 
obuhvatnosti revizije? 

Plan revizije treba da je dovoljan za precizno odredivanje obuhvatnosti revizije. Umesto 
da se jednostavno kaze da ce revizijom biti obuhvacene kontrole koje se odnose na faktu- 
risanje i istavljanje racuna, sto moze biti veoma siroko podrucje ako ima mnogo proizvoda 
ili lokacija za fakturisanje u igri, obim revizije treba jasno definisati i objasniti razloge zasto 
ce ili nece nesto biti uldjuceno. 

Posto je softver za reviziju takva jedna blagodat za testiranje revizije, poslovi planiranja 
takode treba da ukljuce dovoljno detalja u vezi rasporeda slogova i dostupnosti podataka. 
Ove informacije su od vitalnog znacaja za blagovremeno koriscenje revizorskog softvera. 

Interni revizori mogu pozeleti da koristite Podsetnik za planiranje revizije da bi bili 
sigurni da su dosledno obuhvatili sustinska pitanja planiranja. Revizori mogu preuzeti neki 
gotov podsetnik ili mogu napraviti svoj vlastiti podsetnik. 

7.1.7. Obim planiranja 

Plan interne revizije treba da obuhvati oblasti kao sto su: 

♦ Sticanje znanja o pravnom i regulatornom okviru u kojem subjekat posluje. 

♦ Sticanje znanja o racunovodstvenim sistemima i politikama, kao i o sistemima i 
politikama interne kontrole. 

♦ Utvrdivanje efektivnosti procedura interne kontrole koje je subjekat usvojio. 

♦ Utvrdivanje prirode, vremena i obima procedure koje treba obaviti. 

♦ Identifikovanje aktivnosti koje zahtevaju posebnu paznju zasnovanu na materijal- 
nosti i vaznosti takvih aktivnosti i njihovog ukupnog efekta na poslovanje subjekta. 

♦ Identifikovanje i raspodelu osoblja na razlicite aktivnosti koje treba obaviti. 

♦ Postavljanje vremenskog budzeta za svaku od aktivnosti. 

♦ Identifikovanje obaveza u pogledu izvestavanja 

Plan interne revizije takode treba da identifikuje standarde na osnovu kojih ce se meriti 
stvarni rezultati aktivnosti, realno utroseno vreme i nastali troskovi. 
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Na obim interne revizije obicno uticu faktori kao sto su: 

♦ Uslovi angazovanja. 

♦ Priroda racunovodstvenog sistema - manuelan ili zasnovan na IT - i stepen 
pouzdanosti koji revizor ima u njega. 

♦ Racunovodstvene politike koje je subjekat usvojio. 

♦ Priroda sistema informacione tehnologije koji ldijent koristi u raznim poslovnim 
procesima i izvestaja o izuzecima u funkcionisanju sistema 

♦ Ovlascenje i prenos ovlascenja u okruzenju sistema, provera unosa podataka i 
merenje sigurnosti podataka ukljucujuci sacinjavanje dnevnih zapisnika o krse- 
njima bezbednosti i ovlascenja. 

♦ Priroda informacionih sistema uprave koja ih koristi i mera u kojoj ldijent ko¬ 
risti izvestaje o informacionom sistemu uprave u utvrdivanju i proveri internih 
kontrola. 

♦ Ocekivani obim revizije, ukljucujuci identifikovanje oblasti koje zahtevaju po- 
sebnu paznju, broj i lokaciju, prirodu poslovnih segmenata na kojima se obavlja 
revizija i potrebu, ako postoji, za strucnim znanjem. 

♦ Pragovi materijalnosti utvrdeni u pogledu razlicitih oblasti revizije, posebno onih 
koje zahtevaju posebnu paznju. 

♦ Prirodu i obim dokaza koje treba pribaviti. 

♦ Iskustvo i vestine osoblja i potrebu za supervizijom, usmeravanjem, koordinisa- 
njem i kontrolom njihovog posla. 

♦ Zahteve u pogledu vazecih standarda 

♦ Zakonski ili regulatorni okvir u kojem subjekat posluje. 

7.1.8. Revizorski tim 

Revizorski tim moze biti jedna osoba ili grupa od dva ili vise revizora. Glavni revizor i 
menadzer zaduzen za program revizije su odgovorni za obezbedivanje dovoljnih resursa 
(odnosno revizora) kako bi se postigla svrha definisanog obima. Ako svrha, obim i resursi 
nisu uskladeni, nesto od toga treba promeniti (treba, npr. ukljuciti vise revizora, smanjiti 
obim ili promeniti svrhu). 

Broj odabranih revizora mora biti toliki da oni mogu da obave reviziju u predvidenom 
vremenu. Neke organizacije objavljuju smernice za utvrdivanje vremena obavljanja revizije 
koje je potrebno za odredenju svrhu i obim. Ako smernice zahtevaju dva dana revizije, dva 
revizora treba da budu sposobna da je obave u jednom danu. Ako nema smernica, glavni 
revizor ili menadzer za program revizije mogu da utvrde broj dana revizije. Raspolozivost 
revizora, protivrecnosti u planu i oblast u kojoj se obavlja revizija u subjektu, kao i mnogi 
drugi faktori, moraju biti uskladeni kako bi se dobio broj dana revizije na terenu. 

Clanovi revizorskog tima su odgovorni za prikupljanje revizorskih dokaza o postovanju ili 
nepostovanju pravila u oblasti obuhvacenoj revizijom. Clanovi revizorskog tima analiziraju 
podatke i vodi tima (glavnom revizoru) prijavljuju slucajeve nepostovanja pravila. Clanovi 
revizorskog tima odgovorni su vodi tima. glavnom revizoru. 
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Voda tima je odgovoran za pripremu plana revizije, vodenje prvog i poslednjeg sastanka, 
analizu svih nalaza o kojima se izvestava i pripremu i dostavljanje konacnog izvestaja. Voda 
tima je odgovoran i za ucinak revizorskog tima, kao i za iniciranje i odrzavanje komunikacije 
sa menadzerom za program revizije i sa organizacijom jedinicom u kojoj se obavlja revizija. 
Voda tima obicno izvestava menadzera za program revizije o pitanjima u vezi sa revizijom. 

7.1.9. Kontaktiranje subjekta revizije i sacinjavanje plana revizije 

Kako se dan revizije bude priblizavao, voda tima ce morati da kontaktira subjekat revizije. 
To je vazno da bi revizor potvrdio predstojecu reviziju i time ce se izbeci svaki nesporazum 
o vremenu revizije i o tome sta ce biti ukljuceno u tu reviziju. Uvek se treba pridrzavati 
smernica svoje organizacije o tome kada i kako kontaktirati subjekta revizije. Neke orga- 
nizacije mogu da zahtevaju da im se javite mesec dana unapred, a neke samo dve nedelje. 

Voda tima je odgovoran za konacne dogovore. Ako se radi o jednoclanom timu, revizor 
je automatski glavni revizor. 

Kada se javlja, revizor treba da se podseti sledecih informacija o reviziji: 

♦ Svrha 

♦ Obim 

♦ Standardi i procedure na osnovu kojih se obavlja revizija 

♦ Celokupan plan revizije date oblasti (vreme pocetka i zavrsetka) 

♦ Kada subjekat revizije moze da ocekuje konacni izvestaj 

Dve strane dogovaraju plan kako bi se izbegla iznenadenja. Nikada nije dobro da se revizor 
samo pojavi i krenete sa revizijom, ukoliko nije dogovoreno da se primeni strategija revizije 
iznenadenja. Postoje situacije u kojima menadzment moze da zahteva reviziju iznenadenja 
(npr. da bi se otkrilo nedozvoljeno postupanje). Zbog svoje prirode (ne verujemo vam), 
revizije iznenadenja pre narusavaju odnose nego sto ih grade. Obicno se subjekat revizije 
obavestava unapred o planiranim internim revizijama 

Pre revizije (prilikom prvog kontakta ili kasnije) revizor treba da dobije svu potrebnu 
dokumentaciju i evidenciju ili da utvrdi njihovu lokaciju. Treba imati na umu da neka 
dokumenta i evidenciju treba zastititi. Neke informacije su osetljive i pristup njima moze 
biti ogranicen iz pravnih, konkurentskih ili bezbednosnih razloga. 

Kod internih revizija takode je savrseno u redu ako pita predstavnika subjekta revizije 
da li postoji nesto konkretno sto bi oni zeleli da revizori pregledaju u okviru obima revizije. 
To bi mogao biti neki nov proces, promena u odnosu na poslednju reviziju, neka od ranije 
problematicna oblast ili izvor nedavnih zalbi. Obim se ne menja, ali potrebe subjekta revizije 
mogu biti faktor u revizorskom intervjuu i planovima uzorkovanja. Ako voda tima smatra 
da je potrebno dodatno vreme za reviziju, on o tome treba da razgovara sa menadzerom 
programa revizije ili klijentom. 
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7.2. PRELIMINARNI REVIZORSKI PREGLED 


Sticanje saznanja o kompleksnom poslovanju danasnjih preduzeca moze biti tesko i 
frustrirajuce. Mnogi revizori zale sto na pocetku ne znaju o detaljima poslovanja koje je 
predmet revizije onoliko koliko znaju kada je ono okoncano. Preliminarni pregledi mogu 
biti najbolje sredstvo za dobijanje uvida, informacija i perspektive potrebne za obavljanje 
uspesne revizije. 

Ali preliminarni pregled moze da bude i dobro uradena analiza ljudi i sistema, ali i 
uzaludan posao. Interna revizija mora da bude sigurna da su vreme i napor koji su utro- 
seni na preliminarne preglede produktivni. Kompetentno uraden preliminarni pregled ce 
verovatno rezultirati kompetentnim programom revizije, a kompetentni program revizije 
ce verovatno rezultirati kompetentnom revizijom. Poenta je da uspeh ili neuspeh revizije 
u velikoj meri zavise od tog pregleda. Kada se preliminarni pregledi pazljivo planiraju i 
obavljaju, oni su vise od efektivne taktike upoznavanja; oni takode predstavljaju vazan 
cinilac za uspeh revizije. 

Planiranje interne revizije je stvar koja se ne obavlja na terenu nego u kancelariji revizora. 
Pripremanje liste podsetnika, zapisi o utiscima i upitnici. Dogovaranje prvog sastanka sa 
onima koji su rukovodioci organizacionog dela ili poslova koje su predmet revizije i vo- 
denje intervjua. Identifikacija ciljeva, standarda, kontrola i rizika. Procena rizika. Kvalitet 
menadzmenta. Indikatori efikasnosti menadzmenta. Znaci neefikasnosti menadzera. Sagle- 
davanje kvaliteta ljudi. Izvodenje fizickog nadgledanja i pripremanja flocarta. Izvestavanje 
o rezultatima pregleda. Budzetiranje preliminarnih pregleda. 

Planiranje i rukovodenje preliminarnim pregledima je prvi koralc u procesu izvodenja 
revizije. Cilj preliminarnog pregleda je postati familijaran, odnosno upoznati se sa sto vise 
cinjenica koje mogu biti od koristi za kvalitetno izvodenje same revizije. Slozenost poslova 
koji se obavljaju u savremenim organizacijama je danas veoma velika i tesko je, ako ne i 
nemoguce, nauciti sve o svim poslovima koji se obavljaju. Mnogi revizori podcrtavaju da je 
njihovo znanje o svim poslovima koji su predmet revizije neuporedivo vece na kraju revizije 
nego sto je bilo na pocetku revizije, te da bi im znacajno pomoglo u postupku revizije da 
su imali to znanje na pocetku izvodenja revizije. Upravo ovo upucuje na cinjenicu koliko 
je vazan ovaj preliminarni pregled, odnosno nedovoljan preliminarni pregled je i osnovni 
krivac za lose obavljenu reviziju. 

Dobar preliminarni pregled verovatno rezultira i dobrim revizorskim programom, 
odnosno daje nam dobru osnovu. Dobar revizorski program verovatno rezultira dobrim 
izvodenjem revizije. Tako da uspeh, odnosno neuspeh revizora u dobroj meri i zavisi od 
ovih preliminarnih pregleda. Znaci nakon uradenog preliminarnog pregleda (u zavisnosti 
kako smo uradili preliminarni pregled) mozemo krenuti u reviziju zavezanih ociju (ukoliko 
je pregled bio los), a s druge strane mozemo imati dobro sagledanu analizu ljudi i sistema 
koji su predmet revizije. 

7.2.1. Faze preliminarnog pregleda 

Proces preliminarnog pregleda pocinje sa konceptom cilja revizije i casovima plani- 
ranim za taj projekat. Pocetna istrazivanja (ispitivanja) treba da budu obavljena za vreme 
procesa planiranja da bi se povecala revizorova efikasnost. Treba naglasiti da ciljevi revizije, 
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delokrug i procedure treba da budu stalno ponovo ocenjivani u toku procesa revizije da bi 
se obezbedilo efikasno koriscenje revizijskih resursa. Pored toga, ideje za buduce revizije 
dobijene za vreme revizije treba da budu dokumentovane u radnim papirima. 

Svrha ovog preliminarnog pregleda je dobijanje informacija potrebnih za pripremu 
programa za posao revizije. On se moze rasclaniti na razlicite faze odnosno korake u pro- 
cesu preliminarne revizije: 

♦ Inicijalno upoznavanje 

♦ Identifikovanje potencijalnih problematicnih oblasti 

♦ Pregled i ocena okruzenja interne kontrole 

♦ Dokumentovanje preliminarnog pregleda 

♦ Potvrda 

♦ Planiranje detaljne revizije 

Jedan od problema u obavljanju efektivnog pregleda je propust da se kompletiraju sve 
faze studije pre pripreme formalnog programa revizije i pocetka revizorskog rada. 

7.2.1.1. Inicijalno upoznavanje 

U kancelariji interni revizor je u mogucnosti da sagleda radne papire od prethodne 
revizije, prethodne revizorske nalaze, naravno ukoliko mu to nije prva revizija, zatim 
fajlove koje se cuvaju od prethodne revizije, izvestaje i ostale radne papire i informacije o 
aktivnostima koje su bile predmet revizije. Sve to internom revizoru daje sliku sta moze u 
sadasnjoj reviziji ocekivati, probleme na koje moze nailaziti, odnosno probleme na koje je 
prilikom prethodne revizije nailazio (on ili njegov kolega), kao i korake koje je preduzimao 
da bi probleme resio. Radni papiri od prethodne revizije mu mogu pokazati kakav je drugi 
revizor imao pristup pregledu. Isti pristup mozda ne bi bio pozeljan zato sto je u medu- 
vremenu doslo do promena u revizorskoj tehnologiji, metodama, a takode moze doci i do 
promena u poslovima koji su predmet revizije. U svakom slucaju prethodni radni papiri 
su veoma korisni i mogu znacajno da skrate vreme potrebno za obavljanje revizije. Interni 
revizhor razmatra organizacionu semu - opise ovlascenja i odgovornosti zaposlenih u 
radnim listama. Ali ovde treba biti veoma oprezan, zato sto liste ovlascenja i odgovornosti 
su uglavnom sastavljali ljudi koji su nosioci tih aktivnosti, te ih treba posmatrati uvek sa 
primesom zdravog skepticizma, a postoji i realna opasnost da te liste nisu azurirane. 

Ova faza se sastoji od prikupljanja vaznih dodatnih informacija i sticanja prakticnog 
znanja o sledecem: 

♦ Ciljevi odeljenja ili programa 

♦ Vazeci zakoni, propisi i politike i procedure odeljenja 

♦ Menadzment i finansijske kontrole 

♦ Radne procedure 

♦ Velicina i obim aktivnosti koje se analiziraju 

♦ Organizacija i angazovanje osoblja 

Neki od konkretnih podataka potrebnih za sticanje prakticnog znanja su: 

♦ Izjava o misiji 

♦ Trenutni ciljevi i oblasti na kojima je naglasak 
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♦ Konkretni ciljevi 

♦ Vazni programi i aktivnosti 

♦ Osnovno prenosenje nadleznosti 

♦ Koncizna predstava organizacionog rasporeda, posebno kako se program, funkcija, 
celina ili aktivnost na kojima ce se obavljati revizija uklapaju u celokupan posao. 

Neki izvori informacija su: 

♦ Pregled stalnog fajla revizije (ako postoji). 

♦ Pregled dokumentacije, izvestaja i radnih listova od ranijih revizija, dopisa uprave 
od prethodne revizije (ako su dostupni). 

♦ Pregled finansijskih izvestaja odeljenja (transakcija) ukljucujuci ranije trendove, 
ako su dostupni. 

♦ Pregled organizacije odeljenja i osoblja (platne liste, spisak zaposlenih). 

♦ Pregled liste opreme odeljenja. 

♦ Konsultacije sa ostalim revizorskim osobljem koje je bilo angazovano u slicnim 
revizijama ili koje poznaje ovo odeljenje, predmetne fajlove koji su u fokusu, 
sisteme itd. 

♦ Razmatranje onoga na cega je odeljenje fokusirano. 

♦ Proucavanje izjave o misiji organizacije, organizacione tabele i drugih informacija 
zahtevanih u dopisu o najavi revizije. 

♦ Proucavanje vazecih zakona, propisa, politika i procedura odeljenja. 

♦ Organizovanje prvog sastanka sa klijentom. 

♦ Programi revizije. 

♦ Zakoni, pravna misljenja i specijalne odluke. 

♦ Radne procedure. 

♦ Funkcionalne izjave i opisi funkcija. 

♦ Dijagrami toka i opisi sistema. 

♦ Menadzment, budzet, finansijski i poslovni izvestaji. 

Ukljucujuci sve ovo u preliminarni pregled, angazovani revizor ce, pre otpocinjanja 
revizije, steci osnovno znanje o poslovanju ili sistemu koji se razmatra. 

7.2.1.2. Identifikovanje potencijalnih problematicnih oblasti 

Cilj ovog pregleda je identifikovanje potencijalnih problematicnih oblasti. Jedan od prvih 
koraka u utvrdivanju problematicnih oblasti je identifikovanje onih programa, aktivnosti 
i funkcija koje su vazne. One se mogu identifikovati kao sledeci programi ili aktivnosti: 

♦ Koji su podlozni prevari, zloupotrebi ili pogresnom upravljanju. 

♦ U kojima se nalaze veliki iznosi dolarskih transakcija ili velike investicije u imovinu 
koja je podlozna gubitku ako se brizljivo ne kontrolise. 

♦ U vezi sa kojima je uprava izrazila zabrinutost. 

♦ Kod kojih su prethodne revizije utvrdile velike slabosti ili nedostatke. 

Ova faza pregleda takode treba da identifikuje one oblasti koje nisu vazne i koje ne za- 
htevaju detaljno obuhvatanje revizijom. Kada se identifikuju vazni programi i aktivnosti, 
sledeci korak je proucavanje kontrola upravljanja. 


238 




Revizor je odgovoran za utvrdivanje koliko su pouzdane kontrole upravljanja u subjektu 
kako bi se zastitila njegova imovina, obezbedile tacne informacije, obezbedila usaglasenost 
sa vazecim zakonima i propisima, unapredila efikasnost i ekonomicnost i dobili efektivni 
rezultati. 

Kompletna analiza svih kontrola upravljanja nije uvek neophodna jer neke kontrole 
mogu biti nevazne za predmet revizorskog napora. Zato revizor mora da identifikuje one 
kontrole koje su najvaznije i od sustinskog znacaja za rad, i mora se na njih koncentrisati. 
Neke kontrole upravljanja koje se obicno mogu identifikovati kao kriticne su one projek- 
tovane da zastite od: 

♦ Znatnog finansijskog gubitka 

♦ Povrede programa 

♦ Pogresnog upravljanja 

♦ Krsenja zakona 

♦ Negativnog publiciteta 

♦ Neokoncanja programa ili misije 

Ocena revizora treba da ukljuci identifikovanje onih oblasti u kojima se sustinske kon¬ 
trole pokazuju kao slabe, nefunkcionalne ili ne postoje. 

Kada se obavlja pregled da bi se identifikovale problematicne oblasti, traze se „crvene 
zastavice” ili indikatori (upozorenja). Neki od uobicajenijih su: 

♦ Odsustvo planiranja ili nedovoljno planiranje; 

♦ Plan organizacije koji ne predvida adekvatno odvajanje duznosti da bi se zastitila 
imovina ili koji dozvoljava dupliranje napora zaposlenih ili organizacionih jedinica, 
ili obavljanje poslova koji nisu mnogo korisni ili nisu uopste korisni; 

♦ Sistem odobravanja i evidencije procedura koji je neadekvatan za obezbedivanje 
efektivne kontrole nad imovinom, obavezama, isplatama, uplatama i izdacima; 

♦ Procedure, koje su, bez obzira na to da li su zvanicno propisane ili se samo pri- 
menjuju, neefektivne ili skuplje nego sto je to opravdano; ili pisane procedure 
koje su nejasne i zbunjujuce; 

♦ Odsustvo utvrdenog sistema prakse koji se primenjuje u obavljanju zadataka i 
funkcija svake organizacione jedinice; ili prekomerno ili nedovoljno zaposljavanje 
u odnosu na posao koji se obavlja; 

♦ Nedostatak koordinacije tamo gde je posao jedinice nad kojom se obavlja revizija 
tesno povezan sa poslom drugih jedinica, odeljenja ili spoljnih jedinica; 

♦ Veliki dolarski izdaci ili velike dolarske uplate; 

♦ Nenormalno visoko ili nisko ucesce u programu ili nenormalno dobri ili losi 
rezultati; 

♦ Neuobicajeno ucesce u programu ili neuobicajene transakcije; 

♦ Programi, funkcije, celine ili aktivnosti koji nikad ranije nisu bili predmet revizije; 

♦ Sukob interesa osoblja na polozaju sa kojeg mogu da uticu na politike i aktivnosti 
kompanije; 

♦ Transakcije koje dostizu kontrolne limite ili su blizu kontrolnih limita; 

♦ Kompleksni programi; 

♦ Nedostatak povratnih informacija (evidencija uprave, finansijski izvestaji, inspek- 
cije itd.) neophodnih da bi menadzeri bili adelcvatno informisani o poslovanju. 
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♦ Neki vazni izvori informacija za fazu identifikovanja u pregledu su: 

♦ Revizorski zakljucci; 

♦ Raniji revizorski izvestaji, korespondencija u vezi sa njima i dokumentacija; 

♦ Status korektivne aktivnosti kod prethodnih revizija; 

♦ Izvestaji o istragama o osoblju ili aktivnostima narucioca revizije. 

Razgovori sa zvanicnicima odeljenja, ukljucujuci i one na nivoima iznad subjekta koji je 

predmet revizije, obicno su koristan izvor informacija o problemima, osetljivim pitanjima 
i drugim pitanjima na koje bi revizija trebala da obrati paznju. Takvi razgovori se mogu 
obaviti pre revizije, na uvodnom sastanku, tokom studije ili tokom faze detaljne revizije. 

Ogromna kolicina podataka je uskladistena u kompjuterima programiranim da upravi 
dostavljaju periodicne izvestaje. Ti izvestaji ne moraju biti sacinjeni talco da zadovolje kon- 
kretne potrebe revizora i ne moraju da pruze sve potrebne informacije. Medutim, preko 
specijalizovanih kompjuterskih tehnika revizor moze da dobije sve informacije uskladistene 
u kompjuteru i to u potrebnoj formi. Ovo revizoru omogucava da relativno lako pretrazi 
velike kolicine podataka. Kada je to potrebno, treba konsultovati specijalistu za reviziju 
informacionog sistema. 

7.2.1.3. Pregled i ocena okruzenja interne kontrole 

Revizor ce prouciti strukturu interne kontrole jedinice. U obavljanju toga, revizor koristi 
razlicita sredstva i tehnike, ukljucujuci dijagrame toka, intervjue, prikupljanje podataka i 
analizu. Pregled internih kontrola pomaze revizoru da projektuje testove koje treba da 
obavi tokom prakticnog dela revizije. 

Ocena sistema internih kontrola treba da pruzi razumno, ali ne i apsolutno uveravanje 
da su osnovni elementi sistema dovoljni za ostvarenje njihove namere. Studija i ocena 
treba da budu adekvatno dokumentovane i pravilno potkrepljene rezultatima testova, 
posmatranja i upita. Koriscenje metoda elektronske obrade podataka koje moze da utice 
na pouzdanost, tacnost ili korisnost finansijskih ili statistickih podataka i izvestaja treba 
ukljuciti kao deo studije ili ocene. 

Interne kontrole se ocenjuju tokom celog revizorskog ispitivanja. Menadzeri zaduzeni 
za reviziju treba da pripreme program koji ce pomoci osoblju odredenom za reviziju da 
obavi ovaj aspekt revizorskog posla. Generalno, smernice su ugradene u program revizije 
u formi upitnika o internoj kontroli, kontrolnih lista i konkretnih revizorskih testova i 
procedura. Iako su sve pisane smernice (programi) neprocenjiva pomoc, glavni revizori 
moraju da obezbede da svaki clan osoblja bude upoznat sa obimom i ciljevima pregleda 
interne kontrole. 

Pregled sistema internih kontrola se obavlja kroz razgovor o procedurama kontrole, 
metodama i planom organizacije sa zvanicnicima narucioca revizije. Revizor moze da ko¬ 
risti upitnike o internoj kontroli ili kontrolne liste kao i pisane memorandume, dijagrame 
toka, kanale transakcija i druge tehnike koje se koriste u utvrdivanju usvojenih procedura 
kontrole i metoda i plana organizacije. Ove tehnike se preferiraju jer obezbeduju adekvat¬ 
no dokumentovanje. Uz razgovore sa zvanicnicima narucioca revizije, revizori postavljaju 
pitanja i posmatraju situaciju u vezi sa sistemom internih kontrola. Ovi upiti i opservacije, 
kao i rezultirajuci nalazi i zakljucci se takode dokumentuju u radnim listovima. Ova doku¬ 
mentacija ukljucuje identifikovanje dobrih strana i slabosti kontrole i njihovo medusobno 
poredenje u revizorskim testovima i procedurama povezanim sa testiranjem. 
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Radi pomoci u oceni sistema interne kontrole, revizor treba da uzme u obzir sledece: 

♦ Vrste gresaka i nepravilnosti koje se mogu javiti. 

♦ Kontrolne procedure u sprecavanju ili detekciji takvih gresaka ili nepravilnosti. 

♦ Da li su procedure usvojene i da li se primenjuju na zadovoljavajuci nacin. 

♦ Slabosti koje mogu da dovedu do toga da greske i nepravilnosti promaknu po- 
stojecim procedurama kontrole. 

♦ Efekat koji te slabosti imaju na prirodu, tajming i obim procedura revizije koje 
ce se primeniti. 

♦ Metodi revizije koji se koriste u proucavanju i oceni postojecih internih kontrola 
ukljucuju: 

♦ Upitnike o internoj kontroli - oni usmeravaju revizora u postavljanju pitanja od- 
govornim menadzerima u vezi sa konkretnim ili generalnim internim kontrolama. 
Upitnici su sacinjeni tako sto negativan odgovor ukazuje na potencijalnu slabost 
interne kontrole. Na osnovu negativnog odgovora, revizor ce morati da utvrdi da 
li postoje kompenzatorne kontrole koje ce ponistiti negativan odgovor. Imamo 
standardizovane upitnike za prihode, sredstva poverena na cuvanje, platnu listu, 
izdatke, kapitalnu opremu i potrazivanja. 

♦ Opisi - opisuju sistem interne kontrole. 

♦ Dijagrami toka - Dijagram toka je koristan jer vizuelno predstavlja procese na 
kojima ce se obavljati kontrola. Na osnovu njih revizor moze dobro da shvati 
proces koji se ocenjuje. 

♦ Dokumentacija potkrepljuje revizorovo shvatanje internih kontrola. Dokumen- 
tacija o revizorskom poslu potkrepljuje zakljucke do kojih je revizor dosao u 
vezi sa studijom i ocenom internih kontrola. Treba testirati i oceniti samo one 
funkcije interne kontrole koje se smatraju kriticnim ili vaznim za snagu u okviru 
konkretnog transakcionog ciklusa. Radne liste treba pripremiti tako da istaknu 
atribute interne kontrole u okviru procesa koje treba oceniti. 

♦ Testovi usaglasenosti se obavljaju da bi se dobilo dovoljno dokaza da sistem 
funkcionise u skladu sa onim sto je revizor shvatio na osnovu pregleda. Oni se 
obavljaju za one procedure kontrole ili metode koje je revizor odabrao i na koje 
se oslanja. Suprotno tome, kada revizor utvrdi da se na odredene kontrole ne 
moze osloniti, testovi usaglasenosti se obicno ne obavljaju. 

♦ Priroda, tajming i obim testova usaglasenosti su tesno povezani sa procedurama 
kontrole i metodama koje je revizor proucio. Uz to, revizor mora da uzme u 
obzir dostupnost dokaza i revizorski napor potrebnih za testiranje usaglaseno¬ 
sti. Kod razmatranja potrebnog revizorskog napora, revizor procenjuje da li ce 
neobavljanje odredenih testova usaglasenosti umanjiti oslanjanje na kontrole i 
procedure i da li ce tako smanjeno oslanjanje u znacajnoj meri uticati na naredne 
revizorske testove i procedure. 

Pravljenje dijagrama toka 

Osnovna svrha pripreme dijagrama toka je identifikovanje atributa kljucnih kontrola 
- onih atributa koji ostvaruju ciljeve kontrole. Ovo moze efikasno da ukaze na slucajeve 
preterane ili nedovoljne kontrole i preterane obrade. 

Opste smernice pravljenja dijagrama toka 

Jasnoca i jednostavnost u prezentaciji su najvaznije. Pogresna upotreba ekstremnih 
detalja pre moze da prikrije nego da istakne kljucna mesta. Kompleksna pitanja kao sto su 
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kontrole izuzetaka mogu se bolje objasniti u tekstovima koji se prilazu. Medutim, opisna 
objasnjenja treba da budu sazeta. U vecini slucajeva kombinacija dijagrama toka i narativnog 
opisa je daleko efektivnija od bilo kog samostalnog koriscenja jednog od ova dva nacina. 

Treba prikazati samo transakcije/dokumenta od znacaja za kontrolu (tj. kontrola nad 
autorizacijom, evidentiranjem, cuvanjem, usaglasavanjem, vrednovanjem). Ovo se obicno 
moze postici ukljucivanjem samo onih aktivnosti u okviru neke primene u kojima su podaci 
inicirani, izmenjeni ili transferisani drugom odeljenju. Da bi proces bio prikazan dijagra- 
mom toka, on se mora rasclaniti na sastavne delove, odnosno na aktivnosti i odluke. Isto 
tako, imena i funkcije ljudi koji obavljaju transakcije treba naznaciti kod svake aktivnosti. 
Nazivi svih dokumenata takode treba da budu ukljuceni u okviru simbola dokumenata. 

Revizor obicno dobija informacije neophodne za pripremu ili azuriranje dijagrama 
toka intervjuisanjem osoblja na svakoj lokaciji o procedurama koje primenjuje i pregledom 
uputstava za procedure, postojecih dijagrama toka i druge sistemske dokumentacije. Uzorci 
dokumenata se sakupljaju i svako obuhvaceno odeljenje se ispituje o njegovim konkretnim 
zadacima. Upiti se mogu obavljati istovremeno sa obavljanjem pregleda transakcija, poseb- 
no kada se azuriraju dijagrami toka. Ako je moguce, revizor treba da posmatra taj proces. 

Upitnici o internoj kontroli 

Osnovna svrha kompletiranja upitnika o internoj kontroli je identifikovanje kriticnih 
oblasti, dobrih strana i slabosti procesa. Imamo standardizovane upitnike za prihod, sred- 
stva poverena na cuvanje, izdatke, platnu listu, kapitalnu opremu i potrazivanja. Glavni 
revizor treba ovim standardizovanim upitnicima da doda pitanja ako smatra da njima nije 
adekvatno obuhvacena oblast koja se razmatra. 

7.2.1.4. Dokumentovanje preliminarnog pregleda 

U kancelariji, interni revizor moze pripremiti korisne liste podsetnika, (remainder list) 
- ovim listama nije na prvom mestu da pokazu kreativnost i inicijativu revizora, vec su one 
sredstvo koje olaksava planiranje revizoru. Sa takvim listama, koje se periodicno azuriraju 
revizor moze znacajno poboljsati izvodenje neophodnih zadataka koji ce dovesti do toga 
da se izvede preliminarni pregled sa minimumom pocetnih gresaka. Liste ce pomoci revi- 
zorima da organizuju svoje radne papire mnogo sistematicnije i da se naredni revizorski 
koraci lakse izvedu. Interni revizior ima inicijalni prikaz sadrzaja za radne papire, odnosno 
koje radne papire treba da ima i sta sve treba da sadrze radni papiri. Ovo ce mu pomoci 
da disciplinuje sebe u: 

♦ obezbedivanju da ne zaboravi na vazne stvari koje je neophodno da budu uradene, 

♦ da uoblici izgled radnih papira; sadrzaj prikaza radnih papira i dokumenata i za- 
pisa na koje se odnose bice primenljive sa malim izmenama za vecinu projekata 
interne revizije; 

Cesto ce od internog revizora menadzment ocekivati da rezultati interne revizije budu 
pored unapredenja internih kontrola i smanjenje troskova. U tom smislu interni revizor 
bi trebalo da postavlja sledeca pitanja (sebi i drugima): 

♦ kako se aktivnosti koje se preduzimaju mogu uprostiti, 

♦ kako se poslovanje moze poboljsati, 

♦ kako se odredeni postupci mogu eliminisati ili kombinovati sa drugima, 

♦ kako se tok posla moze uciniti efikasnijim putem bolje organizacije, 
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♦ kako se odredeni postupci mogu u celini izbrisati, 

♦ za koju svrhu se odredeni izvestaji koriste, 

♦ da li su odredeni izvestaji zaista neophodni; 

Rezultati koji bi se mogli postici samo sprecavanjem nepotrebnih gubitaka i dupliranja 
posla mogu biti veliki - (ali zbog mogucih otkaza mogu i da mrze revizore ako se nekome 
ukine radno mesto). 

Pored ovih podsetnika mogu kao standardne biti u upotrebi i liste zapisa o evidencijama 
utisaka u organizacionom delu koji se odituje (vezano za moral zaposlenih, radne navike, 
organizaciju i kadrove, kontrole, odnose sa drugim organizacionim delovima, radne uslove). 

Interni revizor treba da dokumentuje rezultate preliminarnog pregleda tako sto se: 

♦ Pisane izjave i ciljevi mogu fotokopirati. 

♦ Organizaciona struktura je opisana u organizacionim tabelama koje je pripremio 
klijent. 

♦ Poslovi se sumiraju u finansijskim izvestajima i opisnim delovima o proizvodu, 
procesnim uslugama itd. 

♦ Fizicki objekti se mogu opisati fotografijama, planovima itd. 

♦ Opisi racunovodstvenih sistema su obicno dati u: 

- upitnicima; 

- opisnim memorandumima; 

- dijagramima toka. 

♦ Opisi sistema nefinansijskih kontrola se nalaze u prirucnicima za procedure, 
uputstvima o podeli obaveza, uputstvima za rad itd. 

♦ Zaposleni su opisani i izjavama o ciljevima osoblja, opisima radnih mesta, ugo- 
vorima o radu, organizacionim telefonotekama itd. 

7.2.1.5. Potvrda 

Ova faza se sastoji od ogranicenog testiranja da bi se potvrdile najvaznije problematicne 
oblasti i potreba za detaljnom revizijom. Ogranicen pregled dokumenata, evidencija i izve- 
staja je, uopsteno govoreci, neophodan da bi se dodatnim dokazima potkrepili preliminarni 
nalazi uoceni tokom prethodnih faza preliminarne studije. Testove za utvrdivanje obima 
i znacaja tih pitanja, medutim, treba obaviti tokom detaljne revizije. O problematicnim 
oblastima na koje je ukazano treba razgovarati sa zvanicnicima klijenta kako bi se u ovom 
trenutku pomoglo u uveravanju da revizor tacno razume predmetno stanje i da je dobio sve 
raspolozive informacije potrebne za donosenje odluka o obimu potrebnog revizorskog posla. 

7.2.1.6. Planiranje detaljne revizije 

Elementi materijalnosti i relativnog rizika moraju se uzeti u obzir kod obavljanja revi¬ 
zije. Standardi duzne profesionalne brige ne podrazumevaju neogranicenu odgovornost za 
obelodanjivanje nepravilnosti i ostalih nedostataka. Najveci napori revizora treba da budu 
usmereni na one oblasti u kojima mogu da postoje znacajni problemi ili nedostaci, a ne 
na oblasti koje su relativno nevazne. Ne treba trositi vreme na proucavanje i pribavljanje 
dokaza preko onoga sto je neophodno za dobru osnovu za davanje profesionalnog misljenja. 
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Rezultate preliminarnog pregleda traba analizirati da bi se utvrdila potreba za detaljnom 
revizijom i konkretne oblasti koje treba obuhvatiti. Detaljan program revizije treba pripre- 
miti rasporedivanjem vremena predvidenog projektom (vremenski budzet) za praktican 
revizorski posao u konkretnim oblastima koje revizija treba da obuhvati. 

Da bi se pomoglo u identifikovanju vitalnih aktivnosti i u ocenjivanju njihovog relativnog 
znacaja, potrebno je uraditi sledece: 

♦ Kratko evidentirati svaki problem na koji se naislo tokom pregleda 

♦ Evidentirati vasu ocenu znacaja tog problema 

♦ Evidentirati potencijalni efekat tog problema 

♦ Evidentirati sta je potrebno i predvideno vreme potrebno da se potvrdi obim i 
znacaj tog problema 

♦ Rangirati probleme po vaznosti 

Nakon sto su ovi koraci preduzeti, treba pripremiti program detaljne revizije, rasporediti 
vreme za praktican rad u skladu sa vremenskim budzetom projekta na konkretne oblasti 
koje ce biti obuhvacene revizijom. 

7.3. TEHNIKE PRELIMINARNOG PREGLEDA 

Niko se nije rodio sa znanjem i vestinom za obavljanje revizije. Revizija je primena 
razlicitih tehnika prikupljanja cinjenica koje su bitne za standard na osnovu koga se revi¬ 
zija obavlja. Revizija moze da bude tezak posao, ali ako revizor uspesno prikupi potrebne 
informacije, imace osecaj da je dobro obavio posao. 

Pre pocetka revizije potrebno je napraviti listu informacija, dokumenata, evidencija i 
standarda koji ce revizoru biti potrebni. 

Tehnike o kojima se diskutuje u ovom postupku ne treba da budu smatrane kao sveu- 
kljucive. Interni revizori treba da koriste samo one tehnike koje su neophodne za specifican 
program ili aktivnost ciji se pregled obavlja. Oni treba stalno da se bore da razvijaju nove 
i efikasnije tehnike. Prilikom selekcije najboljeg metoda za pregled specificne aktivnosti 
interni revizor treba da koristi tehnike koje ce proizvesti zeljeni rezultat i najmanje tros- 
kova. Najefikasniji metod moze biti kombinacija nekoliko metoda zavisno od okolnosti. 

7.3.1. Intervjuisanje 

Preliminarni pregled obuhvata koriscenje intervjua u svakoj vecoj funkcionalnoj oblasti. 
Intervjui moraju biti planirani unapred, i mora se imati na umu da je cilj pregleda da se 
obelodane oblasti sa mogucnostima za unapredenje upravljanja rizikom, kontrole, uprav- 
ljanja i poslovanja. 

7.3.2. Komparativna analiza 

Ova tehnika obuhvata komparativne podatke, ponekad iz raznih izvora, da bi se utvrdile 
neuobicajene situacije, devijacije (odstupanja) ili trendovi. Podaci se mogu uporedivati sa 
budzetom, ranijim periodima, drugim odeljenjima, slicnim poslovanjem na drugim me- 
stima u organizaciji, podacima izvan te delatnosti, finansijskih sa statistician! podacima i 
obrnuto. Kreativnost i znanje iz te oblasti ce unaprediti raznovrsnost opcija koje se mogu 
razmotriti. Ovo je slicno analitickom pregledu objasnjenom u daljem tekstu. 
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7.3.3. Dijagrami tokova 

Ova tehnika obuhvata mrezu dijagrama da bi se prikazali postupci koji se moraju oba- 
viti pre nego sto se uspesno moze zakljuciti neki program ili aktivnost. Ova tehnika moze 
posebno da bude korisna za revizora prilikom dokumentovanja kontrola i utvrdivanja uskih 
grla i dupliranja u poslovanju. 

Osnovna svrha pripreme dijagrama toka je identifikovanje atributa kljucnih kontrola 
- onih atributa koji ostvaruju ciljeve kontrole. Ovo moze efikasno da ukaze na slucajeve 
preterane ili nedovoljne kontrole i preterane obrade. 

Jasnoca i jednostavnost u prezentaciji su najvaznije. Pogresna upotreba ekstremnih 
detalja pre moze da prikrije nego da istakne kljucna mesta. Kompleksna pitanja kao sto 
su kontrole izuzetaka mogu se bolje objasniti u prilozenim tekstovima. Medutim, opisna 
objasnjenja treba da budu sazeta. U vecini slucajeva kombinacija dijagrama toka i narativnog 
opisa je daleko efektivnija od bilo kog samostalnog koriscenja jednog od ova dva nacina. 

Treba prikazati samo transakcije/dokumente od znacaja za kontrolu (tj. kontrola nad 
autorizacijom, evidentiranjem, cuvanjem, usaglasavanjem, vrednovanjem). Ovo se obicno 
moze postici ukljucivanjem samo onih aktivnosti u okviru neke primene u kojima su podaci 
inicirani, izmenjeni ili transferisani drugom odeljenju. Da bi proces bio prikazan dijagra- 
mom toka, on se mora rasclaniti na sastavne delove, odnosno na aktivnosti i odluke. Isto 
tako, imena i funkcije ljudi koji obavljaju transakcije treba naznaciti kod svake aktivnosti. 
Nazivi svih dokumenata takode treba da budu ukljuceni u okviru simbola dokumenata. 

Revizor obicno dobija informacije neophodne za pripremu ili azuriranje dijagrama 
toka intervjuisanjem osoblja na svakoj lokaciji o procedurama koje primenjuje i pregledom 
uputstava za procedure, postojecih dijagrama toka i druge sistemske dokumentacije. Uzorci 
dokumenata se sakupljaju i svako obuhvaceno odeljenje se ispituje o njegovim konkretnim 
zadacima. Upiti se mogu obavljati istovremeno sa obavljanjem pregleda transakcija, poseb¬ 
no kada se azuriraju dijagrami toka. Ako je moguce, revizor treba da posmatra taj proces. 

7.3.4. Upitnici o internoj kontroli 

Osnovna svrha kompletiranja upitnika o internoj kontroli je identifikovanje kriticnih 
oblasti, dobrih strana i slabosti procesa. Imamo standardizovane upitnike za prihod, sred- 
stva poverena na cuvanje, izdatke, platnu listu, kapitalnu opremu i potrazivanja. Glavni 
revizor treba ovim standardizovanim upitnicima da doda pitanja ako smatra da njima nije 
adekvatno obuhvacena oblast koja se razmatra. 

7.3.5. Narativna tehnika 

Ovo moze biti cesto najjednostavniji i najefikasniji nacin da se opise situacija ili proces. 
Prilikom opisa opisuju se svi koraci procesa, rizici i postojece kontrole, dokumentacija 
koja nastaje u ovom procesu, postupanje sa njom, ko je sacinjava a ko verifikuje, njeno 
odlaganje itd. 

7.3.6. Analiticki pregled 

Ova tehnika obuhvata uporedne rezultate kao sto su prihodi, troskovi, itd. za isti entitet 
od perioda do perioda. Takode, moze se koristiti kada se ocenjuju promene u rezultatima 
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koji zavise ili na njih uticu drugi faktori. Na primer, ukoliko se broj zaposlenih povecao u 
odnosu na poslednji period, troskovi plata takode treba da se povecaju pored normalnog 
povecanja zbog povecanja, inflacije, itd. I analiticki pregled i uporedna analiza mogu pred- 
stavljati korisne primene CAATs (kompjuterskih revizijskih tehnika). 

7.3.7. Matrice rizika i kontrole 

Ovo sredstvo predstavlja cesto efikasan nacin da se dokumentuju podaci preliminarnog 
pregleda na vizuelan nacin. Ono moze uskladiti rizike sa kontrolama, ili njihov nedostatak, 
i moze dalje biti prilagodeno ili prosireno na unakrsno prikazivanje ili da prikaze etape 
programa ili rezultate ocene kontrola. 

7.3.8. Istrazivacko uzorkovanje 

Metod istrazivackog uzorkovanja koristi slucajno (nasumice) izabrane uzorke kao sred¬ 
stvo za koriscenje u vezi sa odabranim testovima revizije - normalno koriscenih za fiskalne 
revizije, revizije usaglasenosti i upravljacke revizije. Tri kriterijuma moraju biti zadovoljena 
da bi se koristilo ovo sredstvo: 

♦ Broj stavki u kategoriji koju treba testirati (slucajevi, ugovori, prakse, itd) se 
moze utvrditi. 

♦ Sistem slucajnih uzoraka se moze primeniti da bi se odabrale stavke za testiranje 
u reviziji. 

♦ Minimum prihvatljivih gresaka se moze utvrditi. Na primer, ako je stvarna 
stopa gresaka posle testiranja u vrednosti, ili manja od utvrdene vrednosti kao 
standarda, revizor moze zakljuciti da nije potrebno dalje testiranje. Uglavnom, 
ukoliko je minimalna stopa gresaka veca od utvrdene vrednosti testiranje ce biti 
nastavljeno do zaldjucenja faze pregleda. Mada se ovaj metod moze primeniti na 
manje kategorije stavki, primena ovog metoda na vece kategorije ce proizvesti 
bolju efikasnost i manje troskove. 

7.3.9. Vizuelna zapazanja 

Obilazak objekata entiteta ciju reviziju treba obaviti moze da otkrije (obelodani) znacajne 
slabosti u poslovanju u raznim oblastima, ukljucujuci superviziju, domacinsko poslovanje, 
bezbednost, osiguranje, operativnu efikasnost i moral zaposlenih. Vizuelna zapazanja takode 
obuhvataju skeniranje evidencija i izvestaja za neuobicajene stavke. 

7.4. ZNACAJ PRELIMINARNOG PREGLEDA 

Cilj preliminarnog pregleda je sticanje dovoljnog znanja o jedinici koja je predmet raz- 
matranja, tako da revizor moze da projektuje program revizije kako bi ispunio odredene 
ciljeve. Pregled ce pomoci revizoru da utvrdi da li su odredeni ciljevi ostvarivi sa dodeljenim 
resursima i koje procedure revizije treba primeniti na osnovu procenjenih rizika da bi se 
ciljevi ostvarili. 

Razumeti i primeniti tehniku preliminarnog pregleda je vrlo vazno za revizora kada prvi 
put radi neku poslovnu oblast. Njena primena je, isto tako, vrlo znacajna u slucajevima kada 
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u preduzecu pocinje prvi put da se radi revizija. Revizor se tada susrece sa cinjenicom da 
ne zna sta mu je revizorski univerzum, i ne zna odakle da pocne. 

Jedan od problema u obavljanju efektivnog preliminarnog pregleda je propust da se 
kompletiraju sve faze ovog pregleda pre pripreme formalnog programa revizije i pocetka 
prakticnog rada. 

7.4.1. Pismo o angazovanju 

Mada je preliminarni pregled cesto prva preliminarna faza, pismo o angazovanju, 
predstavlja znacajnu prvu fazu u objavljivanju planirane revizije, njenih ciljeva, imenova- 
nog tima revizije, i pribliznih vremenskih perioda. Jedno pismo o angazovanju je obicno 
dovoljno, medutim, u nekim situacijama moze da postoji znatni vremenski period izmedu 
pocetnog pregleda na terenu i stvarne revizije. U tom slucaju bi bilo korisno i drugo pismo 
o angazovanju. 

Iako je posebno pismo objavljeno za raniji pregled na terenu, pismu o angazovanju 
ukratko su objasnjeni aranzmani za formalnu reviziju. Kao sto je prethodno objasnjeno, 
neobjavljene revizije mogu biti opravdane u slucajevima gde postoji sumnja o prevari ili 
kada je jedinica veoma mala, sa evidencijama koje se lako mogu menjati. U vecini sluca- 
jeva, medutim, rukovodstvo revizije treba da pocne pregled sa ovim formalnim pismom 
o angazovanju da bi upozorilo lokalno i linijsko rukovodstvo (rukovodstvo odeljenja) o 
planiranom pregledu i omoguci im da koriguju svoje rasporede vremena kako im odgovara. 
U nekim slucajevima menadzment klijenta moze da trazi odlaganje iz bilo kakvih razloga. 
Sa izuzetkom situacije potencijalne prevare menadzment revizije uvek pokusava da bude 
fleksibilan. 

Imenovani revizori takode obavljaju izvestan rad pre stvarnog rada na terenu. Ukoliko je 
postojao poseban pregled na terenu te rezultate treba ispitati kao i radne papire u stalnom 
dosijeu revizije. Za vece revizije sa vise revizora programski zadaci treba da budu odrede- 
ni unapred. Putni aranzmani i aranzmani smestaja treba da budu u skladu sa politikama 
organizacije. Putni troskovi mogu predstavljati veci trosak za odeljenje interne revizije, 
posebno ako postoje mnoge, razbacane lokacije revizije, na domacem ili medunarodnom 
planu. Znacajne ustede kod putovanja se mogu cesto realizovati ako se koriste avionske 
karte sa popustom i ukoliko se organizuju drugi ekonomicni putni aranzmani. Menadzment 
interne revizije mora da prihvati, medutim, da ce putni troskovi uvek predstavljati veci 
trosak za budzet i ne treba eliminisati putovanja u lokacije sa visim revizijskim rizikom 
upravo zbog troskova putovanja. 

Interna revizija ima odgovornost prema Komitetu za reviziju i visem rukovodstvu da 
podnese izvestaj o stanju strukture internih kontrola u organizaciji. Posete terenu ne treba 
da budu odlagane ili eliminisane zbog troskova putovanja u udaljene lokacije. 

7.4.2. Potreba za upoznavanjem sa delokrugom interne revizije 

Prva i mozda najvaznija aktivnost internog revizora je da bude informisan o poslovnoj 
aktivnosti ciji pregled treba da obavi, faza revizije koja se obicno naziva upoznavanje. Postoje 
dva sira nivoa upoznavanja. Prvi obuhvata definisanje neophodnih postupaka, ili potrebnih 
informacija, pre nego sto se dode na teren ili lokaciju odeljenja gde treba obaviti reviziju. 
Drugi nivo obuhvata sta treba uraditi na lokaciji gde treba izvrsiti pregled. Pre odlaska na 
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odredenu lokaciju menadzment revizije i odredeni revizijski tim treba da obave sledece 
vrste aktivnosti upoznavanja: 

♦ Definicija sveukupnog cilja pregleda. Ovu definiciju cilja revizije moze dati 
direktor interne revizije ili clan tima za upravljanje revizijom. Cak i ako pregled 
bude zahtevan od drugog nivoa menadzmenta za delokrug planirane revizije 
treba da bude formalno saglasan menadzment interne revizije i organizacije na 
odgovarajucem nivou. 

♦ Diskusije o planovima revizije sa drugim zainteresovanim osobljem. Ove 

diskusije treba da obuhvate ostalo osoblje na raznim nivoima odgovornosti, 
ukljucujuci rukovodstvo lokacije koju treba posetiti. Ovo upoznavanje treba 
takode da obuhvati druge menadzere i kljucno osoblje do nivoa do kojeg su oni 
ukljuceni u definisanje delokruga revizorskog zadatka. Mada diskusije u vezi sa 
upoznavanjem mogu da posluze izvesnom broju namena ono pre svega sluzi da 
upozori te pojedince na cinjenicu da ispitivanje treba da bude obavljeno i da se od 
njih dobiju bilo kakva pitanja lcoja treba da privuku paznju revizije ili informacije 
koje mogu biti korisne u vezi sa pregledom. 

♦ Akumulacija svih odgovarajucih podataka. Tim interne revizije treba da dobije 
i izvrsi pregled svih vrsta informacija koje se mogu primeniti na planiranu revi- 
ziju. Oni takode mogu da pozele da pregledaju radne papire i izvestaje poslednje 
revizije i da dobiju i pregledaju sve ostale vrste izvestaja ili materijala iz drugih 
izvora koji mogu biti relevantni. 

♦ Dalji aranzmani na odgovarajucoj lokaciji. Osim ako nema specijalnih razloga 
koji diktiraju da ispitivanje treba da bude obavljeno na bazi iznenadenja, interna 
revizija treba normalno da komunicira sa lokacijom gde se obavlja pregled i da 
savetuje rukovodioca odgovornog za tu funkciju u vezi sa planiranim ispitivanjem. 
Istovremeno potrebni pripremni i administrativni aranzmani treba da se obave 
i interna revizija moze da se upozna sa svim lokalnim uslovima koji zahtevaju 
promene plana i procedura revizije. 

♦ Kada se obave sve aktivnosti u vezi sa upoznavanjem imenovani tim revizije 
treba da bude spreman da prede na odredenu lokaciju - koja, svakako, moze da 
bude geografski udaljena ili u kancelariji gde je locirana interna revizija. Postupci 
upoznavanja u ovoj fazi su slicni vrstama aktivnosti koje se obavljaju pre dolaska 
na lokaciju i obuhvataju sledece: 

♦ Diskusije sa odgovornim menadzerom te lokacije. Osoblje interne revizije treba 
da se sastane sa lokalnim menadzerom odgovornim za mesto gde treba obaviti 
reviziju a to je cesto osoba kojoj se na kraju upucuje konacni izvestaj. Osoblje 
interne revizije treba da zahteva od tog menadzera da opise poslovne aktivnosti, 
organizacione odnose, potencijalne problematicne oblasti i druga pitanja od in- 
teresa. Diskusije u vezi sa upoznavanjem delokruga revizije bi takode normalno 
obuhvatale i diskusije o ukupnom cilju ispitivanja, terminskim planovima i drugim 
specijalnim aranzmanima. 

♦ Diskusije sa drugim kljucnim osobljem. Diskusije sa odgovornim menadzerima 
treba da budu dopunjene diskusijama sa drugim kljucnim osobljem. Ove diskusije 
ce normalno obezbedivati dodatne informacije o raznim podaktivnostima i isto¬ 
vremeno sluziti kao unakrsno proveravanje sa ranije dobijenim informacijama. 

♦ Ispitivanja politika i procedura. Diskusije sa osobljem na svim nivoima treba 
takode da budu dopunjene ispitivanjima pisanih politika i procedura svih vrsta 
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koje se odnose na upravljanje i kontrolu raznih vrsta poslovnih aktivnosti koje 
obavlja organizaciona grupa. 

Ova faza upoznavanja treba da se produzi u stvarno ispitivanje u okviru interne revizije. 
Ovo znaci da redovni program ispitivanja ukljucuje dalje upoznavanje sa pojedinacnim 
aktivnostima koje nije obuhvaceno od strane ostalog kljucnog osoblja. Ovde ce biti uklju- 
cene dalje diskusije sa osobljem, stvarna zapazanja, i dokumentacija procedura, ukljucujuci 
pripremu dijagrama tokova. Upoznavanje omogucava internom revizoru da sazna sta ta 
poslovna aktivnost obuhvata, kako njome treba upravljati, kao i karakteristicni rizici kontrole. 

7.5. OCENA RIZIKA PRI PLANIRANJU ANGAZOVANJA 

Interni revizori treba da obave preliminarnu ocenu rizika koji su relevantni za aktivnost 
koja se ispituje. Ciljevi angazovanja moraju da odrazavaju rezultate ove ocene. 

Interni revizori razmatraju ocenu rizika koju je dalo rukovodstvo u vezi sa aktivnoscu 
koja se revidira. Interni revizor treba da razmotri: 

♦ Pouzdanost ocene rizika koju je izvrsilo rukovodstvo. 

♦ Procese koje je rukovodstvo uspostavilo za nadzor, izvestavanje i razresavanje 
pitanja iz oblasti rizika i kontrole. 

♦ Izvestaje rukovodstva o dogadajima koji su prekoracili dogovorene granice orga- 
nizacijske sklonosti ka riziku i reakcije rukovodstva na te izvestaje. 

♦ Rizike u povezanim aktivnostima relevantne za aktivnost koja se revidira. 

Interni revizori pribavljaju ili azuriraju osnovne informacije o aktivnosti koju treba 

pregledati kako bi utvrdili njihov uticaj na ciljeve i obuhvat angazovanja. 

Interni revizori sumiraju rezultate iz pregleda ocene rizika date od strane rukovodstva, 
osnovnih informacija i rada na ispitivanju. Sumirani rezultati ukljucuju: 

1. Vazne probleme angazovanja i razloge zbog kojih ih treba detaljnije istraziti. 

2. Ciljeve i procedure angazovanja. 

3. Metodologije koje ce se koristiti, kao sto su na tehnologiji zasnovane revizorske 
tehnike i tehnike uzorkovanja. 

4. Potencijalne kriticne tacke, nedostatke kontrole i/ili previse kontrole. 

5. Razloge za prekid angazovanja, kada je to primenljivo, ili znatne izmene ciljeva 
angazovanja. 

Interni revizori ustanovljavaju ciljeve angazovanja koji se odnose na rizike aktivnosti 
koje se reviziraju. Za planirana angazovanja ciljevi proizilaze i u skladu su sa ciljevima koji 
su inicijalno definisani tokom procesa procene rizika iz kojih proizilazi plan interne revizije. 
Za neplanirana angazovanja ciljevi se utvrduju pre pocetka angazovanja i osmisljeni su da 
bi se bavili specificnim pitanjima iz kojih je angazovanje proizaslo. 

Procene rizika izvrsene za vreme procesa planiranja angazovanja koriste se za dalje 
definisanje inicijalnih ciljeva i identifikaciju drugih znacajnih problematicnih podrucja. 

Po identifikaciji rizika revizor odreduje procedure koje treba da budu sprovedene i 
obuhvat (prirodu, vremenski plan i obim) ovih procedura. Procedure angazovanja spro¬ 
vedene u odgovarajucem obimu su nacin na koji se dolazi do zakljucaka u vezi sa ciljevima 
angazovanja. 
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7.6. PROGRAM REVIZIJE 


Program revizije treba pripremiti posle zavrsetka preliminarnog pregleda. Program re- 
vizije je detaljan plan rada lcoji treba obaviti u toku revizije. Dobro izraden program je bitan 
za efikasno obavljanje projekta revizije. Interni revizori moraju da izrade i dokumentuju 
plan za svako angazovanje, ukljucujuci ciljeve tog angazovanja, obuhvat, raspored vremena 
i alokaciju resursa. 

Interni revizori planiraju i obavljaju angazovanje uz pregled i odobrenje supervizora. 
Pre zapocinjanja angazovanja interni revizor priprema program angazovanja koji: 

1. Navodi ciljeve angazovanja. 

2. Identifikuje tehnicke zahteve, ciljeve, rizike, procese i transakcije koje ce biti ispitane. 

3. Navodi prirodu i stepen potrebnog testiranja. 

4. Dokumentuje procedure interne revizije za prikupljanje, analizu, tumacenje i doku- 

mentovanje informacija u toku angazovanja. 

5. Program se menja po potrebi, uz odobrenje izvrsnog rukovodioca revizije ili njegovog 

/ njenog zamenika. 

Izvrsni rukovodilac revizije treba da zahteva odredeni nivo formalnosti i dokumentacije 
(npr. rezultat sastanaka vezanih za planiranje, procedure za ocenu rizika, nivo detalja u 
radnom programu itd.) koji su primereni za organizaciju. 

Cilj programa revizije je da obezbedi, izmedu ostalih aktivnosti, smernice (uputstva) 
za testove sa ciljem da se: 

♦ Potvrdi adekvatnost odredenog plana kontrola. 

♦ Potvrdi kontinuirana efikasnost funkcionisanja kontrola. 

♦ Ocene efekti ili potencijalni efekti neadekvatno planiranih ili nedostajucih kon¬ 
trola da bi se obezbedile preporuke za unapredenje. 

♦ Sakupe nedostajuce informacije potrebne za ocenu rizika i odgovarajucih kontrola 
i ukupnog kontrolnog okruzenja. 

Program revizije moze predstavljati smernice ili detaljnu listu revizijskih procedura 
koje treba obaviti u toku revizije. Procedure (postupci) treba da budu tako planirane da se 
obezbede dokazi na osnovu kojih interni revizor moze da donosi zakljucke ili preporuke. 
Procedure predstavljaju korake koje interni revizor treba da preduzme da bi zadovoljio 
ciljeve iz delokruga projekta revizije. Program treba da bude planiran tako da, izmedu 
ostalog, odgovori na sledeca pitanja: 

1. Sta treba da bude uradeno? 

2. Zasto to treba uraditi (cilj revizije)? 

3. Kako to treba uraditi (ukljucujuci smernice za selekciju uzoraka)? 

4. Gde to treba uraditi? 

5. Ko ce to uraditi? 

6. Koliko ce to dugo trajati? 

7. Kada treba da bude zavrseno? 

Dobro isplaniran program obezbeduje: 

♦ Sistematski plan za svaku fazu rada koji se moze dostaviti celokupnom revizij- 
skom osoblju. 
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♦ Sredstvo samokontrole za imenovano (postavljeno) revizijsko osoblje. 

♦ Sredstvo kojim supervizor/menadzer moze da prati i uporedi rad sa odobrenim 
planovima. 

♦ Pomoc u obuci neiskusnih clanova osoblja i njihovo upoznavanje sa delokrugom, 
ciljevima i etapama rada revizije. 

♦ Osnova za evidentiranje kratkog pregleda rada koji je stvarno obavljen. 

♦ Pomoc supervizoru/menadzeru da smanji nivo direktnog supervizorskog truda 
(rada). 

♦ Pomoc pri upoznavanju sledeceg revizijskog osoblja sa prirodom ranije obav- 
ljenog posla. 

Program sadrzi specificne smernice (uputstva) za obavljanje zadataka. On sadrzi ciljeve 
poslovanja koje je predmet ispitivanja. Za svaki segment revizije program treba da: 

♦ Navede listu rizika koja mora biti obuhvacena tim segmentom; 

♦ Pokaze za svaki rizik kontrole koje postoje ili koje su potrebne da bi zastitile od 
odredenog rizika; 

♦ Pokaze za svaku navedenu kontrolu faze rada potrebnog za testiranje efikasnosti 
tih kontrola, ili da obezbedi preporuke koje su potrebne za uvodenje potrebnih 
kontrola; i 

♦ Obezbedi prostor za inicijale revizora koji obavlja odredenu fazu revizije, pozivanje 
na odgovarajuce radne papire revizije, i kratke komentare. 

Matrica rizika i kontrola se moze izraditi da bi se dao kratak pregled navedenih infor- 
macija. Na osnovu vrednovanja internih kontrola i procene rizika, revizor sastavlja plan 
revizije, koji podrazumeva koje dokaze treba da pribavi i koliko dokaza. Taj plan se fakticki 
dokumentuje u vidu programa revizije koji, zapravo, predstavlja spisak postupaka revizije 
koje je potrebno izvrsiti. Opisuju se postupci koje treba izvesti i on sadrzi prostor za po- 
vezivanje sa relevantnim radnim papirima, koji prikazuju izvrsene postupke, i prostor gde 
revizor treba da stavi svoj paraf kada izvrsi odgovarajuci postupak. 

7.6.1. Uloga programa revizije 

Programom revizije se utvrduju procedure potrebne da se obavi revizija na efikasan nacin. 
On obuhvata detaljan plan rada koji treba da se obavi i faze potrebne da se postignu ciljevi 
revizije. Treba da postoji dovoljno detalja za manje iskusno osoblje koje treba da obavi te 
faze, medutim, ne treba da ima preterano detalja sto moze da prouzrokuje da revizori te 
faze obavljaju rutinski i ugroze svoje misljenje. 

Dobro isplaniran program revizije obezbeduje da se obave okvirni poslovi (glavne cinje- 
nice) kojim se stimulise temeljno upoznavanje jedinice koja je predmet revizije. On sluzi 
kao prirucnik za odredivanje poslova i time kontrolu projekta od pocetka do kraja. Kreira 
dokumentaciju i dokaze da je posao obavljen. Pomaze menadzmentu prilikom pregleda 
kojim se obezbeduje kvalitet. Uverava menadzment da su sve oblasti rizika obuhvacene. 

Oblasti koje treba da budu obuhvacene programom revizije ukljucuju ciljeve revizije, 
procedure testiranja, velicinu uzoraka, selekciju uzoraka, vremenski period, izvestaje za 
selekciju uzoraka, izvestaje i dokumentaciju koji su predmet pregleda kao i atribute za 
testiranje. 
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Program treba da bude sastavljen pre pocetka rada na terenu i da bude odobren od strane 
direktora za reviziju ili drugog rukovodstva za reviziju. Programi revizije nisu sazdani od 
kamena i stoga se mogu modifikovati u toku revizije zavisno od rezultata testova ili novih 
dobijenih informacija. Medutim, sve promene programa revizije ili procedure treba da 
pregleda i odobri direktor interne revizije ili neki drugi odgovarajuci rukovodilac za reviziju. 

Revizorski program detaljno opisuje prirodu, vreme i obim revizorskih procedura. Na 
primer, u revizorskom programu se navodi koje procedure treba primeniti, broj transak- 
cija koje treba testirati, dinarske iznose koje treba verifikovati, i kada ce procedure biti 
primenjene. Revizorski programi se pripremaju za svaku reviziju, za sva znacajna podrucja, 
racune i druge znacajne segmente revizije. Revizorski programi prevode revizorski pristup 
u potpune opise rada koji treba obaviti, predstavljaju evidenciju koja moze da se ispita i 
odobri pre nego sto se pocne sa radom i pomaze revizoru da potvrdi adekvatnost obavlje- 
nog rada. Prilikom pripremanja programa interni revizori treba da imaju na umu sledece: 

1. Revizorski programi ne sadrze opsta uputstva. Na primer umesto da se kaze „proveri 
velika zaduzenja”, „ispitaj najvece iznose” ili „odaberi znacajne stavke” program 
ukazuje na kriterijume za selekciju kao sto je: „izaberi sve kredite vece od 100.000 
dinara”, ili „izaberi sve kredite koji su u docnji preko 60 dana i vece od 10.000 dina- 
ra”. Revizorski program izbegava nejasne instrukcije kao sto je „proveri ako ocenis 
da je neophodno”. Efikasno izvrsenje revizorskog programa se postize samo ako su 
programi jasni u pogledu prirode, vremena i obima procedura. 

2. Rukovodilac revizije ili visi autoritet treba da odobri sve revizorske programe. Ge- 
neralno, odobrenje bi trebalo obezbediti pre nekog znacajnog revizorskog testiranja 
da bi se izbegle nepotrebne ili neadekvatne procedure. 

3. Revizorski programi se dopunjavaju radnim papirima kojima se dokumentuju revi¬ 
zorske procedure isto kao i pisanim informacijama pripremljenim tokom revizije. 
Zakljucci doneti kroz primenu procedura mogu biti dokumentovani kratkim be- 
leskama u radnim papirima kojim se evidentira izvrsenje revizorskih postupaka. U 
slucaju kompleksnih ili kontraverznih pitanja moze se koristiti pregled sumiranih 
pitanja po njihovom znacaju. 

7.7. KONTROLNE LISTE 

Kontrolna lista je obavezan alat koji revizor koristi za uskladivanje onoga sto bi subjekat 
revizije trebao da radi sa onim sto je zaista uradeno. Kontrolna lista je kao spisak za kupo- 
vinu. Revizor zapisuje ono sto ce traziti i priprema listu pre odlaska u prodavnicu. Na njoj 
takode ima mesta za revizorske beleske, pracenje intervjua koje je revizor obavio i za uno- 
senje primedbi (dokaza). Kontrolna lista treba da bude sacinjena talco da revizoru pomogne 
tokom faze obavljanja revizije. Kontrolna lista moze da sadrzi pitanja ili tvrdnje. Ona treba 
da budete u mogucnosti da potpuno ispostujete standard, proceduru, klauzulu, stav itd. 

Mozda ce revizor dobiti vec pripremljenu kontrolnu listu, ali i dalje mora znati kako se 
sacinjavaju kontrolne liste i kako se na njih dodaju pitanja na koja subjekat revizije treba 
da odgovori. 

Svrha kontrolne liste je da pomogne revizoru u prikupljanju informacija. Ona pomaze 
u pregledu i ostavlja revizoru mesta da unese informacije. Kontrolna lista moze da ukljuci 
pitanja, niz tvrdnji ili cak kljucnih reci organizovanih kao prikaz, radna tabela, dijagram 
toka ili stablo. 
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Pravila za kontrolne liste: 

1. Priprema se pre faze obavljanja revizije. 

2. Povezuje pitanje, tvrdnju ili kljucnu rec sa izvorom zahteva. 

3. Ostaviti prostor za komentare i primedbe. 

Tehnicki pristup u sacinjavanju pitanja na kontrolnoj listi je da ona budu takva da od- 
govor bude da ili ne i da se odnose na jednu stvar. 

Ali, iako kontrolna lista sa pitanjima na koja se odgovara sa „da” ili „ne” omogucava 
odlicno pracenje zahteva, ona mogu biti bez efekta ako se koriste kao pitanja za intervju. 
Ako joj se postavi pitanje na koje se odgovara sa „da” ili „ne”, osoba koju revizor intervjuise 
moze tako i da odgovori. Pitanja revizora za intervju treba da budu takva da se na njih daje 
pun odgovor (o tehnikama intervjuisanja bice reci u fazi obavljanja revizije). 

Kontrolna lista treba da bude pravilno identifikovana (strana, verzija, naslov), ukljucu- 
juci pitanja koja se postavljaju ili tvrdnje koje se navode, tako da se treba ostaviti prostor 
za planove prikupljanja i za unosenje primedbi. 

Kad revizor ude u oblast u kojoj se revizija obavlja, on ce tacno znati sta da trazi i koga 
da slusa. Dole revizor posmatra i slusa sta mu ljudi govore, objasnjavajuci kako obavljaju 
svoj posao, on dobija odgovore na pitanja sa kontrolne liste. Ova tehnika je temeljna, moze 
se pratiti i predstavlja kljuc uspesne i efektivne revizije. 

Ako subjekat revizije trazi da vidi kontrolnu listu, u redu je da mu se da nepopunjena 
lista. Medutim, nije preporucljivo da se kontrolna lista na kojoj se nalaze beleske revizora 
ili podaci koji su se dobili i planovi uzorkovanja daje van revizirane organizacione jedinice. 
Ako su ldijentu poznati revizorski planovi prikupljanja i uzorkovanja, unapred mu treba dati 
informaeije u vezi sa revizorskim dokazima koji su planirani da se prikupe. Kompletirana 
revizorska kontrolna lista moze ali ne mora da ude u zavrsni izvestaj, ali moze da postoji 
zahtev da ona bude prilozena sa drugim radnim listama iz revizije. 

Kontrolna lista treba da: 

♦ Da strukturu i redosled 

♦ Obezbedi trazeno obuhvatanje 

♦ Predstavlja sredstvo komunikaeije 

♦ Bude mesto evidentiranja podataka/dokaza 

♦ Bude vremensko pomagalo 

Vec postojece kontrolne liste mozda nisu fleksibilne u meri u kojoj je to revizoru 
potrebno za konkretnu reviziju. Postojece kontrolne liste su dobre za potrebe poredenja 
npr. razlicitih dobavljaca ili poslovnih organizaeija. Kad se internim revizorima daju vec 
postojece kontrolne liste da ih koriste, oni treba da ih prouce i shvate pre revizije. Interni 
revizori takode treba da budu spremi da u te kontrolne liste unesu dodatna pitanja uzeta 
iz dokumentaeije subjekta revizije. 

7.8. UZORKOVANJE U INTERNOJ REVIZIJI 

7.8.1. Revizijsko uzorkovanje 

Koncept uzorkovanja u reviziji se zasniva na generalno valjanoj i matematicki dokazivoj 
pretpostavci da analiza reprezentativnog uzorka koji je uzet iz jedne stavke tacno odrazava 
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karakteristike cele grupe. Svrha revizije je da se postigne razumno uverenje da kontrole 
funkcionisu onako kako su dizajnirane i da su salda na racunima tacno evidentirana. Po¬ 
sto je cilj revizije da se stekne razumno, a ne i apsolutno uverenje, obicno nije efikasno da 
revizor pregleda sve transakcije kako bi utvrdio da li su sve pravilno obradene. Zbog toga 
revizor koristi metode i tehnike uzorkovanja da bi verifikovao transakcije, kontrole i salda 
na racunima na bazi testa. 

Kada se koriste statisticke ili nestatisticke metode uzorkovanja, revizor treba da kreira i 
odabere revizijski uzorak, izvrsi procedure revizije i oceni uzorke kako bi dosao do dovoljnih, 
pouzdanih relevantnih i korisnih revizijskih dokaza. Pri formiranju revizijskog misljenja 
revizori cesto ne pregledaju sve raspolozive informacije posto to moze biti neprakticno, a 
do neospornih zakljucaka se moze doci i revizijskim uzorkovanjem. 

Revizijsko uzorkovanje se definise kao primena procedura revizije na manje od 100% 
populacije kojim se revizoru omogucuje da oceni revizijske dokaze o nekoj karakteristici 
izbranih stavki za svrhe formiranja ili pomoci pri formiranju zakljucaka o populaciji. Ne- 
statisticko uzorkovanje nije bazirano na statistician! metodama, a rezultati ne treba da se 
izvode za celu populaciju posto uzorak verovatno nece biti reprezentativan za celokupnu 
populaciju. 

7.8.2. Kreiranje uzorka 

Kada se utvrduju velicina i struktura revizijskog uzorka, revizori treba da razmatraju kon- 
kretne ciljeve revizije, prirodu populacije i metode uzorkovanja i selekcije. Revizor treba da 
razmatra potrebu ukljucivanja odgovarajucih strucnjaka i proces kreiranja i analize uzoraka. 

Jedinica uzorka - Jedinica uzorka ce zavisiti od namene uzorka. Za testiranje usklade- 
nosti kontrola, tipicno se koristi uzorak karakteristike, gde je jedinica uzorka neki dogadaj 
ili transakcija (na primer, kontrola tipa odobravanja fakture). Za sustinska testiranja cesto 
se koristi uzorkovanje na bazi varijabli ili na bazi procene pri cemu je jedinica uzorka cesto 
monetarna jedinica. 

Ciljevi revizije - Revizor treba da razmotri konkretne ciljeve revizije koje treba ostvariti 
i revizijske procedure uz ciju upotrebu je verovatnoca ostvarenja tih ciljeva najveca. Kada 
je revizijsko uzorkovanje prikladno treba razmotriti prirodu revizijskih dokaza lcoji se traze 
i moguce greske. 

Populacija - Populacija je celokupni skup podataka iz kojih revizor izdvaja uzorak kako 
bi izveo zakljucak o populaciji. Stoga, populacija iz koje se izvlaci uzorak mora da bude 
odgovarajuca i potvrdena kao potpuna za konkretni cilj revizije. 

Stratifikacija - Stratifikacija se moze koristiti kao pomoc efikasnom i efektivnom kre- 
iranju uzorka. Stratifikacija je proces deljenja populacije na podpopulacije sa slicnim 
karakteristikama, eksplicitno definisanim, tako da svaka jedinica uzorka moze da pripada 
samo jednoj podpopulaciji. 

Velicina uzorka Kada se odreduje velicina uzorka, revizor treba da razmotri rizik uzor¬ 
kovanja, kolika greska bi bila prihvatljiva i u kojoj meri se ocekuju greske. 

Rizik uzorkovanja - Rizik uzorkovanja se javlja kada postoji mogucnost da se zakljucak 
revizora moze razlikovati od zakljucka do kog bi se doslo ukoliko bi se cela populacija pod- 
vrgla istoj revizijskoj proceduri. Nivo rizika uzorkovanja lcoji je revizor voljan da prihvati 
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utice na velicinu uzorka. Rizik uzorkovanja treba da se razmatra u poredenju sa modelom 
rizika revizije i njegovim komponentama, inherentnim, kontrolnim i detekcionim rizikom. 

Tolerantna greska - Tolerantna greska je maksimalna greska u populaciji koju su revizori 
voljni da prihvate, a ipak zakljuce da je cilj revizije ostvaren. U slucaju sustinskog testiranja, 
tolerantna greska se odnosi na revizorovo rasudivanje o materijalnoj znacajnosti. U slucaju 
testiranja uskladenosti, to je maksimalna stopa devijacije od propisane kontrolne procedure 
koju je revizor voljan da prihvati. 

Ocekivana greska - Ukoliko revizor ocekuje da ce greske biti prisutne u populaciji, onda 
se obicno mora pregledati veci uzorak od onog koji se koristi kada se greske ne ocekuju, 
kako bi se zakljucilo da postojeca greska u populaciji nije veca od planirane tolerantne 
greske. Manji uzorci su opravdani kada se ocekuje da ce populacija biti bez gresaka. Kada 
se odreduje ocekivana greska u populaciji, revizor treba da razmatra pitanja poput nivoa 
gresaka identifikovanih tokom prethodno izvrsenih revizija, izmene procedura organizacije 
i podataka koji su dobijeni posle ocene interne kontrole i na osnovu rezultata procedura 
analitickog ispitivanja. 

Kod provere transakcija obicno je dovoljno pratiti po jedan tip transakcija. Ta transak- 
cija predstavlja uzorak strukture sistema, ali njeno pracenje ne omogucava zakljucivanje 
o valjanosti drugih transakcija. Kod analitickih pregleda uzorkovanje je neprimenjivo. 
Kod funkcionalnih testova, ispitivanje jedne stavke demonstrira postojanje kontrola, a u 
vecini slucajeva, ispitivanje nekoliko stavki demonstrira da li kontrole funkcionisu i da li 
postoje nadzorne kontrole koje mogu da obezbede njihovu stalnost. Stalnost kontrole je 
upravo cilj testa. Dakle, kod testiranja kontrola revizor ispituje uzorak stavki imajuci u vidu 
neku karakteristiku. Na primer, prilikom testiranja da li postoje odgovarajuce kontrole 
kod odobravanja kredita, revizor odabira uzorak kredita i trazi odgovarajuce odobrenje 
u zapisnicima sa sastanaka kreditnog odbora. Posto revizor trazi odredene karakteristike, 
odnosno atribute, ova vrsta uzorkovanja se zove atributivno uzorkovanje. 

Kod supstantivnih testova revizor ispituje uzorak stavki da bi potvrdio saldo na racunu 
ili pravilno evidentiranje vrste transakcija. Na primer, kod testiranja da li je kreditni port¬ 
folio pravilno prikazan, revizor moze da potvrdi neusaglasene iznose sa zajmoprimcima 
na osnovu uzorka odabranih kredita. 

Koriscenjem uzoraka revizor je efikasniji nego kada pregleda sve transakcije i dogadaje. 
Medutim, iako je efikasniji, revizor uzima dodatni rizik koji nastaje iz cinjenice da nije 
pregledao sve transakcije i dogadaje. Ovo se naziva rizikom uzorkovanja. Drugim recima, 
rizik uzorkovanja je rizik da revizor dode do pogresnog zakljucka jer nije ispitao sve stavke 
jedne populacije. Na primer, revizor je pregledao uzorak kreditnih dosijea i zakljucio je, 
na osnovu uzorka, da se postuju standardi sadrzine kreditnog dosijea. Medutim, postoji 
mogucnost i da je revizor uzeo druga dosija kao uzorak da bi dosao do drugacijeg zakljucka. 
Dakle, prilikom koriscenja uzorkovanja revizor je izlozen riziku uzorkovanja jer uzorak nije 
savrsen predstavnik populacije koja je predmet revizije. 

Drugi nacin da se posmatra rizik uzorkovanja je da se sagleda njegova dopuna, a to je 
stepen pouzdanosti. Ako revizor ispituje sve stavke jedne populacije onda je on 100% 
uveren u rezultate a rizik uzorkovanja je nula. Medutim, ako revizor ispita samo uzorak 
stavki jedne populacije, rizik uzorkovanja je veci od nule a stepen pouzdanosti se srazmerno 
smanjuje. Na primer, ako revizor planira da bude 80% uveren u postupak uzorkovanja, onda 
je rizik uzorkovanja za odabrani postupak 20%. 
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Prema tome, kod uzorkovanja je od bitnog znacaja da revizor sledi odgovarajuce tehnike 
uzorkovanja, da bi nivo rizika uzorkovanja odrzao na prihvatljivo niskom nivou. 

Kao sto je vec receno, rizik uzorkovanja je rizik da uzorak nece biti potpuno repre- 
zentativan za populaciju, zbog cega revizor moze da dode do pogresnih zakljucaka. Kod 
atributivnog uzorkovanja, kada revizor testira sistem internih kontrola, revizor moze da 
pogresi u dva pravca: 

♦ Preterano oslanjanje - uzorak navodi revizora da zakljuci da interne kontrole 
pravilno funkcionisu, a zapravo sistem nije efektivan. Znaci, revizor nehoticno 
pravi gresku da se preterano pouzda u sistem internih kontrola koji u stvari ne 
funkcionise efektivno. 

♦ Nedovoljno oslanjanje - uzorak navodi revizora da zakljuci da interne kontrole 
ne funkcionisu pravilno, a u stvari je sistem efektivan. Tako revizor, ne znajuci, 
pravi gresku sto se ne oslanja na prihvatljivo dobar sistem internih kontrola. 

Greska nedovoljnog oslanjanja za revizora predstavlja problem efikasnosti, jer se on ne 
oslanja na sistem kontrola. Medutim, greska preteranog oslanjanja predstavlja problem 
efektivnosti revizije jer revizor ne uocava nedostatke u sistemu. Prema tome, kod planiranja 
postupaka atributivnog uzorkovanja, revizor pokusava da ne napravi gresku preteranog 
oslanjanja tako sto ce uzeti veci uzorak. 

Kod supstantivnih testova (testova ispitivanja valjanosti), rizik uzorkovanja ce dovesti 
do greske revizora na sledeci nacin: 

♦ Pogresno prihvatanje - ispitani uzorak navodi revizora da zakljuci da je saldo ili 
vrsta transakcije adekvatno evidentirana (odnosno revizor „prihvata“ evidentirana 
salda), a u stvari, saldo ili vrsta transakcije je materijalno pogresno prikazana. 

♦ Pogresno odbacivanje - ispitani uzorak navodi revizora da zakljuci da saldo ili 
vrsta transakcije nije adekvatno evidentirana (odnosno revizor „odbacuje“ evi- 
dentirani saldo), a zapravo saldo ili vrsta transakcije nije materijalno pogresno 
prikazana. 

Greska pogresnog odbacivanja predstavlja problem neefikasnosti, posto ce revizor 
najverovatnije da uradi dodatne postupke da bi prikupio dodatne dokaze i dosao do tacnih 
zakljucaka o tome da li je stavka zaista tacno prikazana. S druge strane, pogresno prihvatanje 
predstavlja problem efektivnosti jer je revizor propustio da otkrije materijalno znacajno 
pogresno prikazano stanje ili vrstu transakcija. Revizori kontrolisu ovu vrstu greske tako 
sto uzimaju odgovarajuce veci uzorak. 

7.8.3. Drugi rizici 

Dole su gore navedeni rizici inherentni za sve postupke uzorkovanja, postoje drugi 
rizici koji nisu vezani za uzorkovanje, a prisutni su u svim postupcima revizije. Ovi drugi 
rizici nastaju zbog ljudske greske u postupku revizije i postoje cak i lead je ispitano 100% 
populacije. Primeri tih rizika: 

♦ primena pogresnih postupaka revizije 

♦ propust da se prepozna greska ili pogresno prikazivanje 

♦ pogresno tumacenje rezultata 
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Najbolji nacin da se kontrolisu rizici uzorkovanja i drugi rizici je da se primenjuju 
standardi revizije koji obezbeduju da se revizija pravilno planira i da se revizori adekvatno 
obucavaju za dodeljene zadatke i da se nadzire kako oni izvrsavaju zadatke. 

7.8.4. Postupci uzorkovanja 

Kod uzorkovanja revizor mora prvo da odluci da li ce da koristi statisticke ili druge 
metode. Kod uzorkovanja koje nije statisticko revizor koristi profesionalnu procenu, bez 
prednosti koje imaju statisticke teorije, da bi kvantifikovao rizik. Kod statistickog uzor¬ 
kovanja, gde procena revizora takode ima veliku ulogu, njegova procena je bazirana na 
statistickim teorijama verovatnoce. Bez obzira na vrstu uzorkovanja, osnovi postupci su isti: 

♦ Utvrditi cilj testa. 

♦ Definisati odstupanja. 

♦ Definisati populaciju. 

♦ Odabrati metod uzorkovanja. 

♦ Utvrditi velicinu uzorka. 

♦ Testirati kontrolne postupke. 

♦ Vrednovati dokaze. 

1. Utvrditi cilj testa - definisanje cilja testa je prvi vitalni korak koji omogucava da 
revizor pazljivo razmotri test koji treba da izvrsi i da li ce testom da postigne zeljeni 
cilj. Pored toga, definisanje cilja ima dodatnu povoljnost jer predstavlja uputstvo za 
revizore koji ce izvrsiti odgovarajuce postupke. Na primer, hocemo da proverimo da 
li su devizne transakcije usaglasene sa nezavisnim konfirmacijama (izdate nezavisno 
od deviznog odeljenja). 

2. Odrediti sta se smatra odstupanjem - odredivanje odstupanja je znacajno kao 
putokaz za manje iskusne revizore. Revizor koji planira postupke uzorkovanja ne 
treba da ostavi mladem revizoru na teret da on utvrdi sta se smatra prihvatljivim 
a sta zaista predstavlja „izuzetak za reviziju". Revizor mora da proceni koja stopa 
odstupanja ili greske u populaciji ukazuje na problem, da li je to 5% ili 10% ili 20% 
ili 30%. 

Pretpostavimo da moze da postoji odstupanje kod inostranih transakcija u vrednosti 
od 150.000 SAD dolara, a da zbog toga ne dode do znacajne greske u procenjivanju 
transakcija. 

Ukupna godisnja vrednost transakcija iznosi 8,5 miliona SAD dolara, te je nasa 
prihvatljiva stopa odstupanja oko 1,8%. 

Ako ce revizor da prihvati samo malu stopu odstupanja (recimo 1,8%) onda on mora 
da testira veliki uzorak deviznih transakcija. 

Opste je pravilo da sto je veca verovatnoca da ce greska da dovede do pogresnog 
prikazivanja finansijskih informacija, bice niza gornja granica prihvatljive stope 
odstupanja. 

3. Definisati populaciju i uzorak - definisanje ciljne populacije i uzorka pomaze da 
se uverimo da stavke populacije nisu slucajno izostavljene iz plana uzorkovanja. Na 
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primer, kod depozita, populaciju mogu da predstavljaju svi deponenti, svi depozitni 
racuni ili svi depozitni racuni sa saldom koji nije nula. 

4. Odabrati odgovarajuci metod uzorkovanja - posto odluci da li ce da koristi sta- 
tisticko ili drugo uzorkovanje, revizor mora da odluci koji metod da primeni. Na 
primer, da bi potvrdio uzorak kredita, revizor moze da izabere uzorkovanje po 
novcanoj jedinici. 

Popularan metod statistickog uzorkovanja je metod monetarne jedinice. Mnogi revizori 
koriste metod monetarne jedinice jer ima prednosti koje imaju i drugi statisticki metodi, 
a revizor ne mora da zna (ili da proceni) standardno odstupanje populacije da bi utvrdio 
velicinu uzorka. Ovo je narocito zgodan metod zbog sto ima efekat stratifikovanja popula¬ 
cije tako da vece stavke imaju vece sanse da budu odabrane. Iako je ovo efektivna tehnika 
uzorkovanja, prilikom odlucivanja da li da upotrebi ovu metodu, revizor treba da ima u 
vidu sledece: 

♦ Ovaj metod je prikladan samo lead se ne ocekuju greske (ili se ocekuje malo 
gresaka). Ako se ocekuju greske, onda se velicina uzorka drasticno povecava te 
ovaj metod postaje neefikasan. 

♦ Ovaj metod je najefektivniji kod nalazenja gresaka precenjivanja jer se uglavnom 
biraju velike stavke. Prema tome, on nece biti adekvatan za reviziju oblasti gde 
su moguca potcenjivanja vrednosti (kao kod obaveza). 

♦ Treba izvrsiti korekeije kada se testiraju salda u populaciji koja imaju negativni 
ili saldo nula. 

♦ Kod odabiranja uzorka interni revizori moraju da se rukovode sledecim krite- 
rijumima: 

♦ Uzorci moraju da budu izabrani iz populacije na koju ce se odnositi zakljucak 
revizije. Na primer, uzorci treba da budu iz perioda koji je predmet revizije. 

♦ Uzorak mora da bude reprezentativan. U ovom kontekstu reprezentativan znaci 
da uzorak ima karakteristike populacije. 

Da bi se postiglo da uzorak bude reprezentativan koriste se sledece tehnike: 

Kod slucajnog uzorka svaka stavka u populaciji ima podjednaku sansu da bude izabrana. 
Ovo je najprikladnije kod jedinica populacije koje sadrze unapred numerisana dokumenta. 
Ako to nije slucaj, onda revizor svakoj jedinici populacije daje odredeni broj i onda napravi 
selekciju brojeva nasumice radi utvrdivanja jedinice uzorka. Slucajni brojevi mogu da se 
dobiju iz tabele sa slucajnim brojevima ili mogu da se dobiju iz softverskog paketa za stati- 
sticko uzorkovanje, kao sto je Microsoft Excel. Uzorak se izabere pomocu tablice slucajnih 
brojeva ili kompjuterski generisanih slucajnih brojeva. 

Drugi cesto koriscen metod odabira je sistematski odabir. Iako nije u potpunosti slu- 
cajan, sistematski odabir je slican slucajnom odabiru i relativno Iako primenjiv u praksi. 
Kod sistematskog odabira, koristi se interval preskoka da bi se preskakanjem odredenog 
broja stavki izabrala neka stavka u populaciji. Interval preskoka se izracunava tako sto 
se ukupan iznos populacije podeli sa potrebnim brojem uzoraka. Na primer, ako imamo 
800 komitenata zajmoprimaca a revizor zeli da izabere 20 komitenata za testiranje, on ce 
podeliti 800 sa 20 da bi dobio interval preskoka od 40. Zatim ce revizor izabrati svakog 40. 
komitenta za testiranje. 
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Kod stratifikovanog uzorkovanja stavke u populaciji se grupisu u segmente i vrsi se 
odabir uzorka iz svakog segmenta kao da se radi o drugoj populaciji. Revizor procenjuje 
kako ce populaciju podeliti na segmente i to prema nekom posebnom znacaju. Razliciti 
postupci revizije mogu da se primene na raznim stranama. Na primer, kod kredita, svi 
krediti u gornjoj strati mogu da se potvrde pomocu pozitivnih konfirmacija, uzorak kredita 
u srednjoj strati moze da se potvrdi pomocu pozitivnih konfirmacija, a uzorak kredita iz 
donje strate moze da se potvrdi pomocu negativnih konfirmacija. 

Druge tehnike odabira uzorka su manje formalne i ne treba da lice na slucajno uzorko- 
vanje. Dve uobicajene forme neformalnog uzorkovanja su hazardna i ciljna. 

Hazardna - stavke se biraju nasumice iz celokupne populacije. Na primer, 3.000 obra¬ 
cuna se drze u fioci za dokumentaciju dubine 30 cm, i revizor zeli da izabere 50 obracuna 
radi potvrdivanja. On moze ili da izabere po dva obracuna na svakih par santimetara ili 
otprilike svaki 60. obracun, ili pak potpuno nasumice. Ovaj metod moze da ima za posledicu 
rezultate koji navode na pogresne zakljucke, i treba ga koristiti samo kao poslednje sredstvo. 

Ciljna - Stavke se biraju jer imaju karakteristike koje su vazne za revizora. Na primer, 
interni revizor moze da zna da je odredena vrsta transakcije pogresno prikazana jer interne 
kontrole nad obradom te transakcije nisu efektivne ili zbog slozenosti te vrste stavki. Interni 
revizor ce mozda hteti da ispita sve racune iznad nekog utvrdenog dinarskog iznosa, sve 
starije racune ili sve transakcije koje su evidentirane u odredenom periodu. 

I na kraju, revizori ponekad koriste metod blok uzorkovanja. Kod blok uzorkovanja sve 
stavke u okviru nekog vremenskog perioda ili prostora se biraju za testiranje. Na primer, svi 
obracuni zarada za odredeni period obracuna zarada, svi obracuni u odredenom odeljku 
za odlaganje dokumentacije, ili svi krediti koji su pusteni u odredenom mesecu. Iako je 
praktican, blok uzorak nije reprezentativan i revizori moraju da paze jer rezultat revizije 
bloka ne moze da se projektuje na celu populaciju. 

Pored toga, izbor grupe stavki nije mnogo pozeljan metod jer je tesko dobiti dobar 
uzorak koji bi bio efikasan. Kada revizor ima dovoljno grupa stavki onda ima i ogroman 
broj transakcija da pregleda, sto uzima previse vremena. 

5. Utvrditi velicinu uzorka - Utvrdivanje velicine uzorka obezbeduje da se uzme 
dovoljno veliki uzorak kako bi revizor mogao da dode do zakljucaka o populaciji, a 
opet da uzorak bude dovoljno mali kako bi revizor bio efikasan. 

Treba pazljivo razmotriti koliko ce jedinica populacije biti predmet revizije. Prilikom 
utvrdivanja velicine uzorka treba razmotriti sledece: 

♦ Rizik uzorka 

♦ Prihvatljivu stopu odstupanja 

♦ Ocekivanu stopu odstupanja 

♦ Velicinu populacije 

Rizik uzorka: 

Sto vise revizor zna o populaciji manja je verovatnoca greske u odabranoj tehnici 
uzorkovanja. Takode, sto je veci uzorak manja je verovatnoca da se dode do pogresnog 
zakljucka. Rizik uzorka se smanjuje kada se velicina uzorka poveca. S druge strane, sto je 
veci prihvatljivi stepen odstupanja, manji je uzorak. Revizor treba da meri velicinu oda- 
branog uzorka sa faktorom rizika. 
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Prihvatljiva stopa odstupanja: 

Kod uzorkovanja koje nije na bazi statistickog uzorka, revizor moze da utvrdi velicinu 
uzorka na osnovu raznih faktora kao sto su rezultati iz prethodne godine, priroda popula- 
cije, broj stavki i svoje procene. Sledi jednostavno uputstvo koje se zasniva na procenjenom 
nivou kontrolnog rizika: 

Nivo kontrolnog rizika Velicina uzorka 

Neznatno ispod maksimuma 10 - 15 

Umeren 20 - 35 

Nizak 30 - 60 

Kod statistickog uzorkovanja objavljene tabele omogucavaju lako utvrdivanje velicine 
uzorka. Tabele su tako sacinjene da revizor moze da postavi parametre koji se odnose na 
nivo rizika koji je voljan da prihvati, iznos greske u populaciji koji ocekuje i nivo greske u 
populaciji koji je on voljan da prihvati, a da ipak dode do povoljnog revizorskog zakljucka. 
Na primer, kod atributivnog uzorkovanja revizor bira tabelu za velicinu uzorka koja od- 
govara prihvatljivom nivou rizika da se kontrolni rizik suvise nisko proceni - recimo 5%. 
Koristeci tabelu za 5%, revizor utvrduje velicinu uzorka na osnovu svoje procene prihvatljive 
greske i ocekivane greske. 

Kod supstantivnog testiranja (testova ispitivanja valjanosti) uzorci koji nisu statisticki 
mogu takode da se dobiju na osnovu rezultata iz prethodne godine, prirode populacije, 
broja stavki u populaciji i procene revizora. Na primer, revizor moze da odluci da testira sve 
stavke (100%) iznad odredenog dinarskog iznosa, a da iz ostatka stavki u populaciji testira 
uzorak koji je izabrao na osnovu svoje procene. S druge strane, moze da utvrdi velicinu 
uzorka na osnovu svoje odluke koja se bazira na knjigovodstvenoj vrednosti populacije, 
iznosu prihvatljive greske, procenjenom nivou inherentnog i kontrolnog rizika i rizika 
da pomocu drugih postupaka revizije (a ne uzorkovanja) nece otkriti materijalnu gresku. 

Ako se statisticko uzorkovanje koristi za supstantivne testove, revizor utvrduje velicinu 
uzorka na osnovu parametara koje sam postavlja. Kod procenjivanja varijabila, odnosno 
tacnosti nekog iznosa, sledeci faktori uticu na velicinu uzorka: 

♦ velicina populacije 

♦ rizik netacnog prihvatanja 

♦ procenjena standardna odstupanja populacije 

♦ prihvatljiva greska 

♦ ocekivana greska 

6. Izvesti postupke revizije - izvrsavanje postupaka revizije kod svih odabranih stavki 
je od osnovnog znacaja. Greske koje se naprave prilikom ispitivanja uzorka ce se 
projektovati na konacne rezultate i mogu da dovedu do pogresnog zakljucka o po¬ 
pulaciji. To su greske koje nisu vezane za uzorkovanje i mogu da nastanu nezavisno 
od primenjenog metoda uzorkovanja. 

Revizor mora da utvrdi uzrok i znacaj za reviziju svakog izuzetka. To je mnogo lakse 
uraditi ako su cilj, karakteristika koja se testira i nacin odmeravanja strogo definisani. S 
druge strane, revizor mora da pazi da ga te definicije ne odvrate od drugih neocekivanih 
implikacija nekog izuzetka. Ako se naide na nepredvidene karakteristike njih treba pod- 
vrci upotrebljenim tehnikama uzorkovanja, ili da budu novi uzorak na koji ce se primeniti 
druga tehnika. 
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7. Vrednovati rezultate uzorkovanja - vrednovanje odstupanja ili izuzetaka i prav- 

ljenje zakljucaka o populaciji kao celini je konacan zadatak revizora. 

Posto se izvrse svi postupci revizije za sve odabrane uzorke, revizor mora da vrednuje 
rezultate i da donese revizorski zakljucak. Kod atributivnog uzorkovanja, cilj revizije je da 
se procene odredene karakteristike populacije na osnovu stope odstupanja uzorka. Kod 
nestatistickog uzorkovanja revizor poredi stopu odstupanja uzorka sa ocekivanom stopom 
odstupanja koju je postavio u toku procesa utvrdivanja velicine uzorka: 

♦ ako je stopa odstupanja uzorka veca od ocekivane stope, revizor ce da zakljuci 
da kontrola ne funkcionise kako treba. 

♦ ako je stopa odstupanja uzorka manja od ocekivane stope, revizor ce da zakljuci 
da kontrola pravilno funkcionise. 

Kod atributivnog uzorkovanja na bazi statistickog uzorka, proces evaluacije se sastoji 
u poredenju stvarne stope odstupanja sa maksimalnom stopom odstupanja iz statisticke 
tabele. Na primer, ako je stopa odstupanja uzorka 3%, stvarna stopa odstupanja populacije 
je oko 3%, moze da bude niza ili visa, ili tacno 3%. Statisticke tabele pokazuju gornju grani- 
cu stope (sa stanovista rizika, revizora zapravo jedino zanima gornja granica odstupanja). 
Zatim, revizor poredi maksimalnu stopu iz tabele sa prihvatljivom stopom koja je koriscena 
prilikom utvrdivanja velicine uzorka: 

♦ ako je maksimalna stopa veca od prihvatljive stope, revizor ce zakljuciti da je 
kontrolni rizik veci od planiranog nivoa. Ovo moze da znaci da se ne moze po- 
uzdati u interne kontrole. 

♦ ako je maksimalna stopa manja od prihvatljive stope, revizor ce zakljuciti da je 
kontrolni rizik na planiranom nivou i da se moze osloniti na interne kontrole. 

Kod supstantivnog testiranja (testova ispitivanja valjanosti), vrednovanje rezultata uzor¬ 
kovanja ukljucuje projektovanje iznosa greske u uzorku u odnosu na ukupnu populaciju. 
Bez obzira na upotrebljene tehnike - klasicne tehnike procene odstupanja ili nestatisticke, 
projekcija u odnosu na ukupnu populaciju moze da se vrsi pomocu jedne od sledecih metoda: 

♦ Procena na osnovu prosecne jedinice: prosecna vrednost uzorka se pomnozi sa 
brojem stavki u populaciji da bi se dobila procena pregledane vrednosti popula¬ 
cije. Ova vrednost se poredi sa knjigovodstvenom vrednosti populacije. Dobijena 
razlika je procenjena greska u populaciji koja se poredi sa prihvatljivim nivoom 
greske. Ako je procenjena greska manja od prihvatljivog iznosa, evidentirani saldo 
se „prihvata“. Ako je veci, evidentirani iznos se „odbacuje“. 

♦ Procena razlike: racuna se prosecna razlika izmedu knjigovodstvene vrednosti 
i vrednosti koja je pregledana. Ova prosecna razlika, odnosno greska, pomnozi 
se sa brojem stavki populacije da bi se dobila procenjena ukupna greska u popu¬ 
laciji. Procenjena greska se poredi sa prihvatljivom greskom da bi se prihvatila 
ili odbacila evidentirana knjigovodstvena vrednost populacije. 

♦ Procena pomocu racia: za uzorak se izracunava procenat odstupanja. Procenat 
odstupanja se primenjuje na knjigovodstvenu vrednost populacije da bi se utvrdio 
iznos procenjene greske, koji se poredi sa prihvatljivom greskom da bi se prihvatila 
ili odbacila evidentirana knjigovodstvena vrednost. 

Kada se ispune utvrdeni kriterijumi i dode se do zakljucka da je rizik kontrole visok, 
revizor mora da odluci sta dalje da radi. Treba da odluci da li greske nastaju zbog defekta 
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u sistemu (sistemski problem) ili nastaju zbog neke vrste administrativnog (kancelarijskog) 
problema? 

Ovo ce revizoru pomoci da odluci da li greska predstavlja velik problem, ili je to manje 
znacajan problem. 

Revizor moze da odluci da prosiri nivo testa i da proveri jos stavki koje ce nasumice 
izabrati. 

Revizor moze da poveca uzorak stavki i uradi dodatno statisticko uzorkovanje. Bez 
obzira sta ce revizor konkretno odluciti, cilj je da proba da dobije tacnu procenu gresaka i 
njihovog uticaja na finansijske izvestaje organizacije. 

Menadzment organizacije mora da bude obavesten o ozbiljnim greskama i postojanju 
problema. Takvi problemi moraju da budu u potpunosti identifikovani tako sto ce radnici 
organizacije dobiti zadatak da otkriju sve greske. 


Pitanja za proveru znanja 

♦ Navedite ciljeve planiranja pojedinacne interne revizije 

♦ Kako se utvrduju ciljevi revizije 

♦ Objasnite uzorkovanje u internoj reviziji, populaciju, vrste uzorkovanja, nacine 
odabira uzorka, rizik uzorkovanja 

♦ Navedite faktore koji uticu na proces planiranja 

♦ Do kog nivoa detaljnosti se planira revizija 

♦ Definisite obim planiranja 

♦ Od cega zavisi velicina i karakteristike revizorskog tima 

♦ Kada treba kontaktirati subjekt revizije i saciniti plan revizije 

♦ Cemu sluzi preliminarni revizorski pregled 

♦ Objasnite faze preliminarnog pregleda 

♦ Kako se identifikuju potencijalne problematicne oblasti 

♦ Kako se u ovoj se fazi tretira pregled i ocena okruzenja interne kontrole 

♦ Objasnite dokumentovanje preliminarnog pregleda 

♦ Ko planira detaljnu reviziju 

♦ Navedite i objasnite sve tehnike preliminarnog pregleda 

♦ Objasnite znacaj preliminarnog pregleda 

♦ Sta sadrzi pismo o angazovanju 

♦ Koliko je bitno upoznavanje revizora i klijenta sa delokrugom interne revizije 

♦ U koje svrhe sluzi program revizije 

♦ Ko sacinjava i odobrava program revizije 

♦ Objasnite znacaj kontrolnih lista 

♦ Koje se sve kontrolne liste mogu praviti u okviru jednog revizijskog projekta 
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Obavljanje 
testiranja na terenu 


Ciljevi ucenja 

Nakon ovog poglavlja trebalo bi da budete sposobni da razumete i komentarisete sledece 

♦ Fazu revizijskog procesa rada na terenu 

♦ Obuhvatnost rada na terenu 

♦ Kategorizovanje dokaza u internoj reviziji 

♦ Faktore koji se odnose na kompetentnost dokaza 

♦ Ciljeve testiranja 

♦ Vrste testiranja 

♦ Sustinu testiranja kontrola 

♦ Projektovano testiranje procesa 

♦ Tehnike identifikovanja rizika prilikom testiranja 

♦ Identifikovanje internih kontrola za testiranje 

♦ Planiranje testiranja 

♦ Kriterijume standarda ili kriterijume poslovanja 

♦ Ocenjivanje projektovanosti procesa 

♦ Kvantitativne testove za utvrdivanje neadekvatnosti procesa 

♦ Nacine utvrdivanja populacije za testiranje 

♦ Tehnike utvrdivanja kljucnih kontrola koje treba testirati 

♦ Metodologiju ocenjivanja adekvatnosti kontrola 

♦ Program testiranja kontrole 

♦ Metode i tehnike testiranja 

♦ Nadzor angazovanja. 
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8.1. OBAVLJANJE RADA NA TERENU 


Nakon zavrsetka preliminarnog pregleda revizor na terenu sprovodi postupke definisane 
u programu revizije. Ovim postupcima se testiraju interne kontrole, transakcije i salda. U toku 
rada na terenu, interni revizori sprovode program revizije lcoji je sacinjen za organizacionu 
jedinicu ili oblast koja se revizira. Interni revizori treba da ispitaju dovoljne, relevantne i 
korisne informacije kako bi mogli da procene sistem internih kontrola, legalnost transakcija 
i tacnost salda racuna. Medutim, primarno pitanje za internog revizora je koliko je efikasno 
proces projektovan za upravljanje kljucnim rizicima do prihvatljivog nivoa. 

Interni revizori prilikom pregleda i testiranja internih kontrola, transakcija i salda sluze 
se tehnikama i metodima testiranja kako bi dosli do relevantnih informacija o procesu 
uravljanja rizicima, internim kontrolama i rukovodenju. Ova tri segmenta su sastavni deo 
definicije interne revizije i predstavljaju glavne ciljeve interne revizije. Utvrdivanjem slabosti 
u njihovom funkcionisanju interni revizori, putem konacnog revizorskog izvestaja, daju 
preporuke za poboljsanje poslovanja. 

U toku rada na terenu interni revizor sacinjava radne papire. Na osnovu radnih papira, 
nakon zavrsetka rada na terenu, interni revizor sumira nalaze i preporuke, koje ce posluziti 
za izradu nacrta revizorskog izvestaja. 

Predmet paznje internih revizora su cetiri aspekta. Interni revizori mogu pokusavati 
da utvrde: 

1. Pouzdanost i integritet informacija. 

2. Meru usaglasenosti menadzmenta sa politikama, planovima i procedurama kom- 
panije i usaglasenost sa zakonima i propisima. 

3. Koliko dobro je imovina zasticena. 

4. Efektivnost i efikasnost poslovanja. 

Po pravilu, konkretna revizija bavi se samo jednim ili sa dva od ova cetiri aspekata, a 
ne svima. Revizija jedne filijale banke moze se obavljati da bi se utvrdilo da li je imovina 
zasticena i da li se postuju politike banke i drzavni propisi, dok se u proizvodnoj fabrici 
revizija moze obavljati samo da bi se videlo da li je poslovanje efektivno i efikasno. Svaka 
revizija treba da se bavi konkretnim pitanjima upravljanja i ima konkretne ciljeve revizije. 

Revizija se obicno obavlja u sedam koraka, a oni su, generalno govoreci, sledeci: 

1. Obavljanje preliminarnog pregleda. 

2. Sacinjavanje programa revizije. 

3. Obavljanje terenskog posla revizije. 

4. Pripremanje realnih listi radi dokumentovanja nalaza revizije. 

5. Pripremanje zakljucaka o nedostacima (ako ih ima). 

6. Pisanje i predstavljanje izvestaja o reviziji. 

7. Revizorovo obavljanje monitoringa svih utvrdenih nedostataka dok ne budu eli- 
minisani. 

Rad na terenu je proces sakupljanja dokaza, analiziranja, merenja i ocenjivanja. Revizij- 
ski dokaz se dobija posmatranjem, intervjuisanjem ljudi i pregledom evidencija. Revizijski 
dokaz mora da obezbedi osnovu za revizorska misljenja, zakljucke i preporuke. Cilj rada 
na terenu je da se obave procedure revizije utvrdene programom revizije kao odgovor na 
ciljeve revizije i kao podrska zakljuccima revizije. 
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Rad na terenu obuhvata sledece: 

1. Upoznavanje se aktivnoscu, sistemom ili procesom koji su predmet pregleda i pro- 
pisanim politikama i procedurama. 

2. Posmatranje stanja (uslova) ili poslovanja. 

3. Intervjuisanje ljudi. 

4. Pregled racunovodstvenih, poslovnih i drugih evidencija iz poslovanja. 

5. Analiza podataka i informacija. 

6. Pregled sistema interne kontrole i utvrdivanje tacaka interne kontrole. 

7. Ocenjivanje i zakljucivanje o adekvatnosti (efektivnosti i efikasnosti) internih kontrola. 

8. Obavljanje testiranja usaglasenosti sa propisima. 

9. Obavljanje sustinskih testova. 

10. Utvrdivanje da li su zapazanja i preporuke dati u ranijim revizijama ispravljeni i/ili 
primenjeni. 

Kada obavlja rad na terenu interni revizor treba da razmotri i sledi odredene smernice 
i predloge. Revizija moze da prouzrokuje prekide i probleme u svakodnevnom poslova- 
nju klijenta. Odgovorni revizor i clanovi revizorskog tima rad na terenu treba da pocnu 
sastankom sa odgovarajucim clanovima menadzmenta klijenta da bi izlozili preliminarne 
planove za reviziju, ukljucujuci oblasti koje treba testirati, specijalne izvestaje ili potrebnu 
dokumentaciju i personal koji treba intervjuisati. Ovo je takode pogodno vreme da tim in¬ 
terne revizije obide jedinicu i sastane se sa drugim osobljem u jedinici ciji pregled se obavlja. 
Revizori treba da zahtevaju da menadzment kontaktira sve doticne clanove organizacije, 
da bi im dostavili pripremljeni privremeni raspored planiranog rada revizije. Ovim ce se 
eliminisati potencijalni problemi u obezbedivanju saradnje sa personalom klijenta. 

Problemi se jos uvek mogu pojaviti za vreme obavljanja revizije. Na primer, kljucni 
supervizor sektora moze da kaze da je suvise zauzet da bi razgovarao sa internim revizo- 
rom i mozda nece obezbediti potrebne informacije. Slicno tome, ciklus iz kljucne datoteke 
kompjuterskog sistema koji je trebalo da bude sacuvan za testove revizije je mozda obrisan. 
Ove vrste problema mogu usporiti napredak ili zahtevati revidirano testiranje i strategiju 
analize. Svi problemi treba da budu otkriveni na pocetku zadatka i reseni sto je moguce 
pre. Teskoce u postizanju saradnje sa personalom odredenog odeljenja, na primer, mogu 
da uspore rad u toj oblasti i da kasni cela revizija. 

Odgovorni revizor (rukovodilac revizije) treba da se sastane sa menadzmentom klijenta 
da bi prodiskutovali ove probleme i nasli resenja. Ukoliko se lokalno rukovodstvo pokaze 
nekooperativnim, rukovodilac revizije moze da kontaktira menadzment interne revizije 
kako bi se ovaj problem resio na nekom drugom nivou. Ukoliko nedostaje kljucna kom- 
ponenta planirane revizije, kao sto je nedostajuci dosije podataka, rukovodstvo revizije 
treba da razvije revidiranu strategiju da bi resilo problem. To moze da obuhvata sledece: 

♦ Revidiranje procedura revizije radi obavljanja dopunskih testova u drugim obla- 
stima. Ova vrsta promene, medutim, treba biti veoma pazljivo izvrsena. Ukoliko 
postoji jak razlog za selekciju sada nedostajuceg dosijea (datoteke) - kao sto 
je potreba da se poveze sa nekim drugim dosijeom - moze biti potrebno da se 
rekonstruisu nedostajuce datoteke (dosijei). 

♦ Obavljanje revizije bez nedostajuceg dosijea (datoteke). Radni papiri i konacni 
izvestaj ce pokazati nemogucnost interne revizije da obavi planirane testove. 
Rukovodilac revizije uvek treba da dobije odobrenje od rukovodstva interne 
revizije za ovaj pristup. 
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♦ Obavljanje drugih delova revizije i planiranje kasnije posete za obavljanje testo- 
va. (To je samo opcija ukoliko nedostajuci dosije (datoteka) ne moze da bude 
rekonstruisan ili ukoliko bi bio dovoljan drugaciji ciklus podataka). Naravno, 
rukovodstvo treba da bude informisano o tome da li se zbog ovog problema 
prelazi limit budzeta revizije. 

Ovi ili slicni problemi se mogu pojaviti na ovaj nacin u mnogim revizijama na terenu. 
Vazno je da problemi budu otkriveni i reseni sto je moguce ranije u toku revizije. Ukoliko 
se tim interne revizije suoci sa potpunim nedostatkom saradnje, treba informisati ruko¬ 
vodstvo na odgovarajucim nivoima radi resenja tog pitanja. I interni revizori i klijenti treba 
uvek da imaju na umu da su obe strane clanovi iste celokupne organizacije sa zajednickim 
opstim interesima i ciljevima. 

Stvarni rad revizije na terenu treba da sledi utvrdeni program revizije. Kako svaka etapa 
bude zavrsena, odgovorni revizor treba da parafira i stavi datum na program revizije. Do- 
kumentacija sakupljena u svakoj fazi revizije, kao i analize revizije, treba da budu sredene 
i dostavljene rukovodiocu revizije koji vrsi preliminarni pregled rada revizije. Rukovodilac 
revizije prati rad revizije i pregleda radne papire onako kako oni budu kompletirani za 
svaku fazu. 

Rezultati mnogih faza revizije nece doneti specificne revizijske nalaze ali mogu pokre- 
nuti pitanja radi daljeg istrazivanja. Stanja u mnogim pregledanim oblastima mogu (biti 
predmet) zavisiti od objasnjenja ili interpretacija lokalnog rukovodstva. Umesto da ih samo 
zabelezi tim revizije na terenu treba obicno da prodiskutuje o preliminarnim zapazanjima 
za vreme revizije sa osobama odgovornim za tu oblast. Revizor moze ponekad da pogresno 
interpretira nesto sto je lako reseno. Ukoliko jos uvek ostane neresenih pitanja to moze 
postati preliminarni revizijski nalaz. 

8.2. DOKAZI U REVIZIJI 

Interni revizori moraju da identifikuju, analiziraju, ocene i dokumentuju informacije 
dovoljne za ostvarenje ciljeva angazovanja. Prema standardu interne revizije 2310- Identi- 
fikovanje informacija, interni revizori treba da identifikuju dovoljne, pouzdane, relevantne i 
korisne informacije za ostvarivanje ciljeva angazovanja. Dovoljne informacije su cinjenicne, 
adekvatne i ubedljive, tako da uz njihovu pomoc jedna razborita osoba moze da dode do 
istog zakljucka do kog je dosao i revizor. Zadovoljavajuce informacije su pouzdane i naj- 
bolje do kojih se moglo doci koriscenjem odgovarajucih tehnika angazovanja. Relevantne 
informacije podrzavaju zapazanja i preporuke vezane za angazovanje i konzistentne su sa 
ciljevima angazovanja. Korisne informacije pomazu organizaciji da ostvari svoje ciljeve, ali 
se pred internu reviziju postavlja pitanje najekonomicnijeg nacina dolazenja do tih informa¬ 
cija. Interna revizija na efikasan nacin treba da izvrsi identifikovanje dovoljnih informacija, 
analizira ih i vrednuje celu populaciju koja je bila predmet evaluacije. 

Namera ovog poglavlja je da revizori razumeju pristup revizorskom testiranju i koje 
tipove revizorskih testova treba koristiti u reviziji baziranoj na riziku i kako oceniti rezul- 
tate testiranja. 

Revizorski dokazi se sastoje od racunovodstvenih podataka i potkrepljujucih infor¬ 
macija. Racunovodstveni podaci obuhvataju analiticke kartice, glavnu knjigu, pravilnik o 
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racunovodstvu, formalna i neformalna uputstva, tabele, obracune i usaglasavanja. Potkre- 
pljujuce informacije obuhvataju dokumenta kao sto su cekovi, fakture, ugovori, zapisnici sa 
sastanaka, konfirmacije salda, informacije dobijene ispitivanjem, posmatranjem i fizickom 
proverom kao i druge informacije koje revizor proizvede. Dokazi mogu da se kategorizuju 
na sledeci nacin: 

♦ Dokumentovani dokazi - dokumenta koja se nalaze kod klijenta a koji mogu da 
se pregledaju 

♦ Pisani i usmeni dokazi - pisani propisi i procedure, sistemski dijagrami, pisane 
ili usmene izjave, odgovori zaposlenih i rukovodilaca na pitanja revizora. 

♦ Analiticki dokazi - rezultati analize informacija kroz poredenje, simulacije, 
obracunavanja i rasudivanja, uporedivanje podataka sa prethodnim periodima i 
drugim organizacija, kao ili planovima. 

♦ Elektronski dokazi - informacije koje se dobijaju ili odrzavaju elektronski 

♦ Konfirmacije - pismena korespondencija sa relevantnim trecim licima 

♦ Matematicki dokazi - rekapitulacije, obracuni i ponovni obracuni 

♦ Fizicki dokazi - informacije dobijene ispitivanjem opipljivih stavki (narocito 
sredstva) 

♦ Pismeni izvestaji - pismeni i potpisani izvestaji od relevantnih rukovodilaca. 

Dokumentovani revizijski dokazi, zabelezeni na papiru ili drugom medijumu, obuhvataju: 

♦ Rezultate izvoda podataka 

♦ Evidenciju transakcija 

♦ Listinge programa 

♦ Fakture 

♦ Dnevnik aktivnosti i prijava na sistem 

♦ Dokumentaciju o razvoju sistema. 

Zadatak revizora je da prikupi odgovarajucu grupu raznovrsnih dokaza pomocu postu- 
paka i testova revizije, kako je to nadalje objasnjeno. 

Interni revizori treba da razumeju prirodu dokaza u reviziji. Standardi revizije zahte- 
vaju od revizora da prikupi dovoljno kompetentnih dokaza kojima ce potkrepiti revizorske 
zaldjucke. Pojam dovoljno odnosi se na kvantitet (kolicinu) revizorskih dokaza, i ovo je stvar 
profesionalne procene za sta ne postoje specificna uputstva. Kompetentnost se odnosi na 
kvalitet dokaza. Na kompetentnost dokaza odnose se sledeci faktori: 

♦ Relevantnost - Dokazi moraju da se odnose na cilj revizije. Na primer, posmatranje 
i brojanje gotovine obezbeduje dolcaz o postojanju gotovine ali to nije relevantno 
ako je cilj revizije utvrdivanje kome pripada ta gotovina. 

♦ Izvor - Nezavisan izvor obezbeduje kompetentnije dokaze, kao i strucniji i bolje 
obuceni izvori. 

♦ Azurnost - Ova rec oznacava datum kada je dostupan dokaz. Dokaz koji se odnosi 
na dan bilansa stanja kompetentniji je od dokaza iz ranijeg perioda. 

♦ Objektivnost - Objektivni dokazi su kompetentniji od subjektivnih i/ili onih koji 
se interpretiraju. 
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Prikupljeni revizorski dokazi moraju da budu i dovoljni i adekvatni. Revizor treba da 
planira koriscenje najboljih raspolozivih dokaza u skladu sa znacajem cilja revizije i vreme- 
na i napora koji se ulazu za dobijanje revizijskih dokaza. Imajuci u vidu navedene faktore, 
revizori moraju da shvate da su neki dokazi kompetentniji, a samim tim i ubedljiviji, od 
drugih dokaza. Na primer: 

♦ Dokazi koji su dobijeni putem konfirmacija su vrlo ubedljivi zbog nezavisnosti i 
kompetentnosti izvora informacija. 

♦ Isto tako, dokazi koji predstavljaju direktno licno saznanje revizora su takode 
vrlo ubedljivi. 

♦ Dokazi koji su dobijeni za prethodnu ili reviziju koja je vrsena u toku godine su 
manje ubedljivi od dokaza dobijenih na kraju perioda jer su azurni. 

♦ Dokumentovani dokazi koji su dobijeni pracenjem i potvrdivanjem su manje 
ubedljivi od dokaza koji se dobijaju direktno od spoljnjeg izvora. 

♦ Dokumentovani dokazi koji su sacinjeni ili potvrdeni od spoljnjeg izvora (ponisten 
cek, izvod banke, faktura dobavljaca) su ubedljiviji od dokumentovanih dokaza 
koji su generisani interno (dnevnik, kartica, zbirni obracuni). 

Kada su revizijski dokazi dobijeni usmenim putem od kljucne vaznosti za formiranje 
misljenja ili zakljucka revizora, revizor treba da razmotri mogucnost dokumentovane po- 
tvrde tih usmenih izjava, bilo na papiru ili u drugom medijumu. 

Revizijski dokazi treba da budu dovoljni, pouzdani, relevantni i korisni kako bi se for- 
miralo misljenje ili podrska nalazima ili zakljuccima revizora. Ako, prema proceni revizo¬ 
ra, pribavljeni revizijski dokazi ne zadovoljavaju ove kriterijume, revizor treba da pribavi 
dodatne revizijske dokaze. 

8.3. CILJEVII VRSTE TESTIRANJA 

8.3.1. Ciljevi testiranja 

Revizori postizu ciljeve revizije procesom poznatim kao testiranje. Pod testiranjem se 
podrazumeva stavljanje aktivnosti ili transakcija na proveru, stavljanjem odabranih stavki 
na proveru i otkrivanjem inherentnih kvaliteta ili karakteristika. 

Za internog revizora testiranje znaci merenje reprezentativnih stavki i poredenje re- 
zultata sa utvrdenim standardima ili kriterijumima. Cilj je da se obezbedi revizoru osnova 
za formiranje revizorskog misljenja. 

Revizijski test obicno znaci ocenjivanje transakcija, evidencija, aktivnosti, funkcija i 
tvrdnji njihovim celokupnim ili delimicnim ispitivanjem. U danasnjem kompleksnom svetu 
detaljno ispitivanje celokupne oblasti koja se revizira je obicno neizvodljivo i neekonomicno. 
Testiranje, kada se smatra kao stavljanje necega na proveru, ne mora da iskljucuje potpu- 
no ispitivanje. Testiranje je aktivnost koja obezbeduje revizoru dovoljan dokaz da podrzi 
misljenje o reviziji. Kompjuterskim revizijskim tehnikama (CAAT) se moze, u izvesnim 
okolnostima, testirati cela populacija. Softver upravlja testom i izuzeci u odnosu na unapred 
utvrdene kriterijume se utvrduju u toku revizorskog ispitivanja. 

Revizijsko testiranje obuhvata metode ispitivanja, uporedivanja, analize i ocenjivanja 
podataka subjekta, materijala i transakcija u kontekstu neke vrste standarda ili kriterijuma. 
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Cilj procesa testiranja je da se utvrdi: 

♦ Valjanost (vaznost), tj. prikladnost, istinitost, prihvatljivost. 

♦ Tacnost, tj. kvantitet, kvalitet, klasifikacija. 

♦ Usaglasenost sa primenljivim procedurama, propisima, zakonima, itd. 

♦ Kompetentnost kontrola, tj. stepen do kojeg su rizici neutralisani. 

Testiranje treba da predstavlja odgovor na vise navedenih ciljeva revizije, zavisno od 

direktive, implicitne ili eksplicitne, koja je preneta revizorskoj organizaciji prilikom dode- 
ljivanja projekta revizije. Jednostavno receno, testiranjem se utvrduje da li je nesto onako 
kao sto treba da bude. 

Faza testiranja u reviziji se obavlja (1) da bi se potvrdilo da li proces funkcionise kao sto 
je projektovano, kako bi se obezbedilo da se ostvare zeljeni rezultati ili (2) da bi se utvrdio 
uticaj ako proces nije projektovan ili ne funkcionise adekvatno. U ovoj fazi revizor odgovara 
na sledeca pitanja koja se namecu po kompletiranju faze projektovanja procesa: 

1) Koje testove treba obaviti da bi se potvrdilo da proces funkcionise onako kako je 
projektovan? Obicno su testovi atributa (kontrola) najcelishodniji za potvrdivanje 
da proces funkcionise kako je projektovan, jer ti testovi utvrduju da li su relevantni 
atributi kljucnih kontrola konstantno prisutni. Testove atributa treba obaviti i do- 
kumentovati u revizorskoj matrici. 

2) Koje testove treba obaviti da bi se utvrdio uticaj koji proizvode delovi procesa koji 
nisu adekvatno projektovani? Kvantitativni testovi (sustinski testovi) obicno daju 
informacije potrebne da se izracuna ili sagleda uticaj procesa koji nije efektivno 
projektovan ili ne funkcionise onako kako je projektovan. Kvantitativne testove treba 
obaviti i dokumentovati u matrici revizije. 

3) Na osnovu rezultata testiranja, koliko efektivno proces funkcionise? Nakon sto je 
testiranje obavljeno, ocena rezultata testiranja se dokumentuje u matrici revizije. 
Ova dokumentacija ukljucuje zaldjucke o tome koliko efektivno proces funkcionise? 

4) Ako proces ne funkcionise stalno onako kako je projektovan, zasto se to desava i 
koje mogucnosti poboljsanja postoje? Revizor mora da identifikuje osnovne uzorke 
neadekvatnog funkcionisanja i moguca resenja za poboljsanje funkcionisanja procesa 
do nivoa koji ce obezbediti da se rizicima upravlja do prihvatljivog nivoa. Ovo se 
dokumentuje kao nalaz revizije u radnim listovima. 

Dobro projektovan proces koji dobro funkcionise pruza uveravanje da se kljucnim ri¬ 
zicima upravlja do prihvatljivog nivoa. Kada proces nije stalno efektivan, revizor mora da 
utvrdi uticaj nedostataka u funkcionisanju i moguca resenja. 

8.3.2. Vrste testiranja 

Interni revizori da bi formirali misljenje o efektivnosti i efikasnosti procesa treba da 
sprovedu odredena testiranja internih kontrola i sustinske testove, odnosno, testiraju sadrzaj 
procesa, to jest, ispravnost transakcija i tacnost novcanih iznosa. Revizori retko testiraju 
sve kontrole i ukupne podatke u populaciji, jer to ne bi bilo efikasno. Testiranje se obavlja 
na odredenom reprezentativnom uzorku, uzimanjem odredenih dogadaja, transakcija, 
novcanih iznosa. 
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Prema cilju i predmetu testovi mogu da se podele na testove kontrola i sustinske (sup- 
stantivne) testove. Njihove svrhe su sledece: 

1. Testiranje kontrola (testiranje atributa, usaglasenosti sa propisima) - Da se obezbedi 
objektivno uveravanje da se procedure racunovodstvene kontrole (i uopste drugih 
kontrola) konzistentno primenjuju kao sto je propisano politikama, procedurama, 
pravilima i propisima i zdravom poslovnom praksom. 

2. Sustinsko testiranje (dokazno testiranje, supstantivno, kvantitativno) - Da se dobiju 
dokazi o valjanosti i ispravnosti racunovodstvenog tretmana transakcija i salda ili, 
suprotno tome, gresaka ili nepravilnosti kod njih. To su testovi koji se odnose na 
pojedinosti neke transakcije i salda, analiticki pregledi znacajnih racia i trendova 
kao i istrazivanje neobicnih fluktuacija i problematicnih stavki. 

Posto je svrha postupaka revizije da se obezbedi dovoljno kompetentnih dokaza koji 
bi potkrepili misljenje revizije, ova podela testova izvrsena je prema vrsti dokaza do kojih 
se pomocu njih dolazi. 

Mada rad internih revizora moze bit usmeren vise ka internim kontrolama nego na 
finansijske izvestaje koji su glavna briga nezavisnog revizora, osnovni pristup za oba je isti 
- oslanjanje na efikasan sistem internih racunovodstvenih kontrola. 

Kod eksterne revizije, testovi kontrola se koriste da bi pomogli da se utvrdi obim sustin- 
skog testiranja koje treba da se obavi. Takvi testovi su neophodni ukoliko se treba osloniti 
na propisane procedure prilikom utvrdivanja prirode, vremena ili obima sustinskih testova 
odredenih kategorija transakcija ili salda. 

U internoj reviziji primarno je testiranje internih kontrola. Cilj ovog poglavlja je da pred- 
stavi program procedura koje revizor koristi kako bi verifikovao ocekivano funkcionisanje 
identifikovanih kontrola i formirao finalan zakljucak o efektivosti tih kontrola. Ovi ciljevi 
mogu biti ostvareni na dva nacina: 

1. Izborom kljucnih kontrola koje treba testirati. 

2. Pravljenjem testova. 

Ocenjivanje efikasnosti kontrole predstavlja misljenje revizora o ekonomicnosti primene, 
unapredenju ili eliminisanju kontrole. Ocenjivanje treba da bude potkrepljeno, gde je to 
moguce, matematickim informacijama o troskovima kontrole i postignutim koristima ili 
izbegnutom potencijalnom gubitku. 

8.4. TESTIRANJE KONTROLA 

Test kontrola se obavlja sa ciljem da se pribave dokazi o efektivnom funkcionisanju 
sistema internih kontrola. Potrebno je naglasiti da se ne moraju testirati sve kontrole, nego 
samo one koje su izabrane tokom preliminarne ocene. Desava se da su neke kontrole nave- 
dene vise puta u bazi podataka jer doprinose ostvarenju vise od jednog cilja. Ove kontrole 
se testiraju samo jedanput, a ne svaki put kada se pojave. Veoma je vazno zapamtiti da se 
testira kontrola, a ne tacnost kljucnih transakcija, odnosno poslovnih promena. 

Ako revizor smatra da kontrole ne postoje ili da su neadekvatne, tada postoji potreba 
za prikupljanjem finansijskih ili drugih informacija o ucinku konkretnih nedostataka kako 
bi se rukovodstvo uverilo da je potrebno uvesti kontrole. Pri obavljanju sustinskih testova 
interni revizori treba da primenjuju optimalnu meru testiranja transakcija. 
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Revizorski program za testiranje kontrola je u formi dokumenta sa formulacijama pred- 
lozenih revizijskih procedura koje treba menjati i prilagodavati onima koje ce biti sprove- 
dene. Treba utvrditi etape za efektivnost testiranja internih kontrola koje su identifikovane 
u analizi revizora o internim kontrolama. Svaka procedura treba direktno da povezuje cilj 
revizije i odgovarajuce radne papire koji dokumentuju test i rezultate testa. 

Obrazac za testiranje kontrola pored uvodnog dela (naziva revizije, broja revizije, onog 
ko je dokument pripremio i odobrio, broj kontrolnog cilja i broj rizika) sadrzi i svrhu/cilj 
testiranja, metode testiranja, rezultate testiranja, ime revizora, datum izvrsenja i referencu 
za radnu dokumentaciju. Radna dokumentacija predstavlja sacinjene obrasce za evidenti- 
ranje testiranja svih karakteristika koje su predmet testiranja. Svaki dokument je svojstven 
za odredeni revizorski projekat. 

Radni papiri sluze kao podrska. Rasporedi vremena i memorandumi treba da dokumen¬ 
tuju revizorske testove sistema interne kontrole, kao i druge revizijske procedure. Svrha 
radnih papira treba da bude direktno povezana sa specificnom procedurom revizije. Jake 
strane i slabosti kontrole treba da budu utvrdene u radnim papirima. 

Testovi kontrola treba da budu osmisljeni tako da utvrde da li odredena kontrola pruza 
odgovarajuci stepen pouzdanosti da ce ciljevi sistema biti postignuti, odnosno testovi treba 
da utvrde da li ce odredena kontrola smanjiti potencijalne rizike na prihvatljiv nivo. 

Interni revizori testirajuci kontrole najcesce sprovode testiranje usaglasenosti. Cilj 
testiranja usaglasenosti (tj. testa kontrola) je da potvrdi da postojece kontrole funkcionisu 
kako treba i da su pouzdane. Primer za ovo je provera da je svaka faktura potpisana od 
strane odgovarajuceg ovlascenog rukovodioca. Primarni cilj testiranja usaglasenosti nije 
da otkrije greske, propuste ili potencijalne pronevere, nego da identifikuje kontrole koje ne 
funkcionisu uvek onako kako treba. Razlozi zbog kojih nastaju odredene greske ili propusti, 
kao i pouzdanost kontrola su mnogo vazniji za interne revizore nego same pojedinacne 
greske ili propusti. Testiranje usaglasenosti bi trebalo da bude standardna forma testa koji 
se koristi tokom revizije sistema. 

Neuspesan je svaki element gde ocekivan dokaz nije prisutan ili se pokazalo da kontrola 
ne funkcionise. Interni revizori treba da se bave onim na sta ovi neuspesi ukazuju kad je 
u pitanju efektivnost odredenih kontrola i potencijalni prostor za proneveru ili gresku. 
Interni revizori treba da ispitaju svaki neuspeh kontrole, jer je mozda moguce lokalizovati 
uzrok neuspeha, npr. ako se neuspeh desio samo onda kada je odredeni zaposleni bio na 
odmoru. U principu, vrednost greske koja proistice iz neuspeha kontrole sama po sebi nije 
znacajna zato sto se u ovoj etapi testira kontrola (a ne transakcija). 

Testovi usaglasenosti su oni testovi kojima se nastoji pribaviti dokaz da se u subjektu 
revidiranja primenjuju zakoni, drugi propisi, planovi, procedure, budzet, delegirana ovla- 
scenja i drugi zahtevi. Kada se revizoru postojece kontrole cine adekvatnim za ostvarenje 
kontrolnih ciljeva, tada to misljenje treba potvrditi testiranjem, kojim se utvrduje primenjuju 
li se kontrole onako kako je predvideno. 

Testovi usaglasenosti sa propisima se bave sledecim: 

1. Da li su obavljene potrebne procedure? 

2. Kako su obavljene? 

3. Ko ih je obavio? 

4. Da li su procedure obavljene na konzistentan nacin? 
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Neki aspekti interne kontrole zahtevaju procedure koje nije neophodno zahtevati za 
obavljanje transakcija. Ova kategorija procedura ukljucuje odobrenje ili proveru dokume- 
nata koji dokazuju transakcije. Testovi takvih procedura zahtevaju inspekciju odgovara- 
jucih dokumenata da bi se dobili dokazi u formi potpisa, parafa, pecata za potvrdivanje i 
slicnog da bi se oznacilo da li i od strane koga su obavljeni i da bi se omogucilo ocenjivanje 
ispravnosti njihovog rada. 

Drugi aspekti interne kontrole zahtevaju podelu duznosti tako da se izvesne procedure 
obavljaju nezavisno. Obavljanje ovih duznosti vecinom je ocigledno vec iz samog poslova- 
nja odeljenja ili postojanja bitnih evidencija, shodno tome, testovi usaglasenosti sa takvim 
procedurama su pre svega namenjeni da se utvrdi da li osobe koje imaju razlicite funkcije 
i obavljaju ih. 

Testovi usaglasenosti osmisljeni su da ocenjuju prakticnu efikasnost postojeceg okvira 
internih kontrola. Ovalcvi testovi pruzaju dokaze o efektivnosti kontrola u smanjivanju 
materijalnog rizika za organizaciju, kao sto je npr. mogucnost fizickog gubitka sredstava. 
Kontrole predstavljaju preventivnu meru. Odsustvo kontrola ili njihovo lose funkcionisanje 
moze da dovede do odredenog gubitka. Takode, u takvim okolnostima postojanje greske, 
bilo da je slucajna ili ne, ne moze biti otkriveno i ispravljeno. Time se povecava rizik od 
pojavljivanja gresaka, a organizacija postaje podloznija proneverama i korupciji. Gde god 
je to moguce, interna revizija se koncentrise na kontrole, a ne na testiranje transakcija, 
buduci da kontrole predstavljaju preventivnu meru koja moze da spreci gubitak, dole se 
kroz testiranje transakcija otkrivaju gubici tek nakon sto su se desili. 

U oceni rezultata testova usaglasenosti je stoga vazno naglasiti da slabosti povecavaju 
rizik, ali da testovi kontrola obicno ne otkrivaju sam gubitak. Tamo gde su kontrole slabe, 
revizor obicno dopunjuje testove kontrola sustinskim testovima koji mogu da pruze dokaze 
o velicini gubitka koji je nastao u organizaeiji kao rezultat loseg kontrolnog okvira. 

8.5. SUSTINSKO TESTIRANJE 

Sustinski testovi (ili dokazni testovi, testovi uspesnosti) provode se kada revizor utvr- 
duje efikasnost kontrolnog sistema u odnosu na ostvarivanje kontrolnih ciljeva, ekonomicno 
i efikasno koristenje resursa, zastitu imovine, interesa i reputaeije, i tamo gde su rezultati 
testova usaglasenosti otkrili da se kontrole ne primenjuju onako kako je predvideno. Cilj 
sustinskih testova je prikupljanje dokaza o stvarnoj efikasnosti internih kontrola (ostvaruju 
li se ciljevi radi kojih su kontrole i organizovane, a to znaci da li kontrole uspesno sprecavaju 
aktiviranje rizika). Sustinski testovi se vrse sa ciljem da se prikupe dokazi o kompletnosti, 
tacnosti i punovaznosti informaeija sadrzanih u racunovodstvenim evideneijama. 

Osnovno nacelo testiranja je da interna revizija testira kontrole (testovi usaglasenosti) 
a ne transakcije (sustinski testovi). Medutim, da bi se testiralo postojanje i funkcionisanje 
specificne kontrole, potrebno je testirati da li se transakcije sprovode tacno, dakle potrebno 
je sprovesti i testove usaglasenosti i sustinske testove. 

Ako revizor utvrdi da kontrole ne postoje, ili da su neadekvatne, tada postoji potreba 
za prikupljanjem finansijskih ili drugih informaeija o uticaju konkretnog nedostatka, kako 
bi se rukovodstvo uverilo o neophodnosti uvodenja kontrolnih mera. Sustinski testovi 
sprovode se i onda lead je potrebno dati misljenje o primeni i efikasnosti internih kontrola. 
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Obicno je to tezak i vremenski zahtevan zadatak, a treba ga svesti na najmanju mogucu 
meru u skladu s ostvarivanjem ciljeva revizije. Pri sprovodenju sustinskih testova revizori 
treba da primenjuju optimalnu meru testiranja transakcija, imajuci u vidu da nedovoljno 
testiranje moze iskompromitovati ciljeve revizije, a preterano testiranje moze dovesti do 
neefektivne upotrebe resursa. 

U teoriji se testovi usaglasenosti i sustinski testovi tretiraju odvojeno, dole se u praksi 
sprovode zajedno. Testovi usaglasenosti i sustinski testovi treba da se sprovodu istovreme- 
no, kada kontrole postoje. Ako kontrole ne postoje nije moguce sprovesti testove usagla¬ 
senosti, vec se sustinskim testovima pribavljaju informaeije i podaci o negativnom uticaju 
nastalom zbog nepostojanja odredene kontrole. Jedno od kljucnih pitanja u fazi testiranja 
je utvrdivanje koliko testiranja treba obaviti, odnosno da li treba ispitati sve transakeije. 

Potreba da se sprovede sustinsko testiranje kljucnih transakcija/poslovnih promena 
zavisi delom i od procenjenog stepena rizika vezanog za odredenu kontrolu. Takav rizik 
predstavlja rizik da materijalna pronevera ili greska, ili neka druga znacajna stvar, nece biti 
sprecena ili detektovana zbog slabosti u racunovodstvenom sistemu i sistemu internih kon- 
trola. Interni revizori koji imaju odredeno iskustvo bi trebalo da ocene stepen ovog rizika 
koji se zasniva na rezultatima preliminarne ocene i izvrsenog testa kontrola. Ova ocena 
je pitanje profesionalnog suda. Za vreme testiranja kontrola revizor utvrduje indikativni 
stepen rizika kontrole, pa tako pri preliminarnom pregledu moze da ustanovi da je rizik 
kontrole visok, ali nakon testiranja moze utvrditi da je rizik srednjeg nivoa. Stepen rizika 
kontrole revizor utvrduje na osnovu broja gresaka u kontroli. Na primer, ako je velicina 
uzorka 30 jedinica odnosno elemenata, a broj nadenih gresaka jedan, tada je rizik nizak, ako 
je broj gresaka do tri, rizik je srednji a ako su nadene tri i vise od tri greske rizik je visok. 

Sustinsko testiranje se odnosi na tacnost i potpunost rezultata pre nego na adekvatnost 
kontrola. 73 Primer sustinskog testiranja je provera da li su placeni iznosi iste vrednosti kao 
i vrednost na fakturi. Sustinsko testiranje stoga treba da ima ogranicenu ulogu u reviziji 
sistema. Pored toga, interni revizori ovakvo testiranje ponekad koriste kao sredstvo da se 
ukaze na postojanje slabosti ili na njihovu ozbiljnost, kada nemaju drugi nacin da ubede 
rukovodstvo. Interni revizori treba da imaju na umu da sustinsko testiranje obicno nije 
ekonomicno i moze da oslabi argumente revizora, ukoliko takvim testiranjem ne uspeju da 
obezbede dokaze o postojanju gresaka. U vecini slucajeva zadovoljavajuci rezultati testiranja 
odredenih kontrola mogu da iskljuce potrebu za bilo kakvim sustinskim testiranjem koje se 
moze izvrsiti u toj oblasti. Ipak, sustinske testove treba vrsiti u oblastima u kojima je stepen 
rizika dovoljno veliki da opravda te testove, kao na primer u slucajevima kad: 

♦ za odredeni cilj kontrole, ne postoji kontrola; i 

♦ test kontrola pokazuje da kontrola ili ne funkeionise ili da je ucestalost gresaka 
tolika da daje razlog za brigu. 

U kontekstu revizije sistema revizori treba da osmisle sustinske testove da bi potvrdili 
tacnost rezultata odredenog sistema, npr. provera da li je obracun plata ispravan. U ovoj 
etapi se testira sustina transakcije/poslovne promene, a ne funkeionisanje kontrola. 

73 U reviziji finansijskih izvestaja revizori koriste tvrdnje pri prikupljanju revizijskih dokaza. Bahram 
Soltani tvrdnje razvrstava u tri grupe: 1) tvrdnje o vrstama transakcija i dogadaja u periodu koji se 
revizira (nastanak, potpunost, tacnost, prelaz perioda, razvrstavanje); 2) tvrdnje o saldima racuna 
na kraju perioda (postojanje, potpunost, vrednovanje i alokaeija); i 3) tvrdnje o prezentovanim i 
objavljenim informaeijama (nastanak, potpunost, razvrstavanje i razumljivost, tacnost i vrednovanje) 
- Bahram Soltani, Revizija, Medunarodni pristup, Mate, Beograd, 2007., str. 284-285. 
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Revizijski programi sadrze procedure neophodne da bi se izvrsili sustinski testovi po- 
stojecih kontrola. Kao sto je vec receno, ove testove ne bi trebalo sprovoditi bezrezervno 
i programe testiranja treba po potrebi izmeniti, kako bi odrazili odluke koje su donete u 
vezi sa obimom sustinskog testiranja i prirodom postojecih kontrola. 

8.6. PROJEKTOVANJE TESTOVA PROCESA 

Interni revizor pre otpocinjanja testiranja mora da razume proces. Proces je siroko 
definisan kao „serija stalnih aktivnosti koje donose zeljeni rezultat". U kontekstu revizije 
zasnovane na upravljanju rizikom, zeljeni rezultat je upravljanje rizicima na nivou procesa 
do odredenog nivoa. Prvi korak u ovoj fazi zahteva da revizor razume sta su to neprekidne 
aktivnosti, ko ih obavlja, u kojem delu se obavljaju, koji unosi su potrebni i sta su ishodi 
tih aktivnosti. Kao proces moze se predstaviti proces nabavke, proces prodaje, proces pro- 
izvodnje, racunovodstveni proces i drugi procesi u zavisnosti od tipa organizacije odnosno 
kompanije. 

Dok proces pokriva aktivnosti od pocetka do kraja, revizija moze da posmatra samo 
delove procesa koji se ponekad nazivaju podprocesi. Odluka da li treba obaviti reviziju 
kompletnog procesa (od pocetka do kraja) ili jednog ili vise potprocesa donosi se u jednom 
od sledeca dva trenutka: 

♦ Na pocetku revizije kada se utvrduje svrha revizije. Ocena se moze zasnivati na 
proceni ukupnog poslovnog rizika, zabrinutosti menadzmenta za celokupan 
proces ili njegove delove, ili na drugim unapred poznatim faktorima, koji mogu 
da budu zahtevani odredenim regulatornim propisima. 

♦ Nakon procene rizika na nivou procesa. Moze se odluciti da se kljucnim rizicima 
prvenstveno upravlja konkretnim podprocesima i da zato nema potrebe da se 
obavlja revizija procesa od pocetka do kraja. 

Revizija bazirana na riziku pocinje sa poslovnim ciljevima a zatim se fokusira na one 
rizike za koje rukovodstvo smatra da mogu da ugroze njihovo postizanje. 

Kada je obavljeno preliminarno planiranje i prikupljanje informacija u reviziji baziranoj 
na riziku, vreme je da se isplanira i obavi revizorsko testiranje. U ovom trenutku revizorski 
tim razume sledece: 

♦ Kljucne ciljeve na nivou procesa. 

♦ Kljucne rizike na nivou procesa. 

♦ Tok procesa, ukljucujuci kljucne kontrole. 

♦ Koliko je efektivno proces projektovan za upravljanje kljucnim rizicima do pri- 
hvatljivog nivoa. 

Revizija poslovnih procesa koji nisu racunovodstveni procesi je vrlo cest slucaj kod in- 
ternih revizora, i ona nosi svoje odredene specificnosti. Interni revizori u ovim slucajevima 
primenjuju reviziju baziranu na riziku. Cilj revizije bazirane na riziku je da se obezbede 
nezavisna uveravanja menadzmentu o tome da: 74 

♦ Procesi upravljanja rizikom koje je rukovodstvo uspostavilo u organizaciji (pokri- 
vajuci sve procese upravljanja rizikom na korporativnom i odeljenskom nivou i 

74 The Institute of Internal Auditors - UI< & Ireland, Position Statement 2004, Risk Based Internal 
Auditing, p. 1. 
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nivou poslovnih jedinica i poslovnih procesa, itd.) funkcionisu kako je planirano. 

♦ Ovi procesi upravljanja rizikom imaju dobar plan. 

♦ Nacini pristupa rukovodstva rizicima koje zele da tretiraju adekvatni su i efikasni 
za svrhu smanjenja ovih rizika na nivo koji je prihvatljiv menadzmentu. 

♦ Dobar okvir kontrola funkcionise sa ciljem da dovoljno ublazi rizike koje ruko- 
vodstvo zeli da tretira. 

Kljucno je za internog revizora da bude vest u identifikaciji rizika vezanih za sve utvr- 
dene kontrolne ciljeve. Ocena interne revizije treba da uzme u obzir mogucnost pojave 
nezeljenih dogadaja (rizika) i njihov znacaj za subjekat (materijalnost). Interni revizori treba 
da koriste rasudivanje kako bi odredili odgovarajuci nivo kontrole u svetlu njihove ocene 
ukljucenog rizika i materijalnosti. 

Rizik se moze posmatrati kao mogucnost (ili verovatnoca) neostvarivanja jednog ili vise 
ciljeva subjekta. Kada revizor identifikuje rizike vazno je da sve vreme ima na umu kontrol¬ 
ne ciljeve. Rizici koje on posmatra su oni rizici koji mogu uticati na postizanje kontrolnih 
ciljeva. Revizor treba da pokusa da bude razuman i realan po pitanju rizika koje ukljucuje. 
Identifikovane rizike treba evidentirati u obrazac u koji ce se uneti i ocena adekvatnosti 
kontrola. Za svaki identifikovan rizik revizor treba da odluci i evidentira nivo rizika kao 
visok, srednji ili nizak. 

Materijalnost je procena o znacaju neuspeha postizanja cilja. Materijalnost se moze 
izmeriti u pogledu finansijskih posledica, odnosa znacaja na cilj ili osetljvost oblasti koje 
su u pitanju. Prilikom razmatranja materijalnosti, interni revizori treba da uzmu u obzir: 
moguce direktne i indirektne finansijske posledice, znacaj odredenih upravljackih ciljeva 
u kontekstu opsteg cilja subjekta, potencijalnu mogucnost gubitka ugleda ili reputacije. 
Interni revizori takode treba da uzmu u obzir troskove reagovanja na neuspeh, kao i na 
potencijalne efekte samog neuspeha. 

Revizija bazirana na riziku pocinje sa poslovnim ciljevima, a zatim se fokusira na one rizike 
za koje rukovodstvo smatra da mogu da ugroze njihovo postizanje. Rizike treba povezati 
sa kontrolama, odnosno treba utvrditi kontrolne procedure koje su uspostavljene za 
svaki identifikovani rizik. U cilju odredivanja kontrolnih procedura, kombinacija tehnika, 
kao sto su iscrpni razgovori sa rukovodstvom i pregled postojecih prirucnika procedura 
subjekta revizije, obicno se koriste da bi se bolje razumele i dokumentovale kontrole koje 
postoje za rizike koji su vec identifikovani kao deo prethodne aktivnosti. Kompletnost 
identifikovanih kontrola treba da se potvrdi sa rukovodstvom pre nego sto se pocne sa 
fazom procene adekvatnosti kontrola. 

Naredni korak internog revizora jeste da izvrsi procenjivanje adekvatnosti identifiko¬ 
vanih kontrola. Cilj ove procedure je da spari kontrole i rizike. Kontrole treba da postoje da 
bi se verovatnoca neefikasnosti ili gubitka koji bi mogao da se desi sveo na prihvatljivi nivo. 
Kontrole bi takode trebalo da se odnose na rizike neostvarivanja kljucnih ciljeva poslovanja, 
i zato bi trebalo da budu podrska za kljucne indikatore ucinka koje rukovodstvo koristi. 

Kontrole bi trebalo da budu uparene i evidentirane zajedno sa rizicima na koje se od¬ 
nose. Neke kontrole mogu da se odnose na vise rizika, sto je prikazano na matrici rizika 
i kontrola. Matrica koja je prikazana moze biti od koristi pri dokumentovanju ove faze: 
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.Kontrole 

Rizik . 

Kontrole 

Procena 

Rizik 1 

• Kontrola A 

• Kontrola B 

Dovoljna kontrola za rizik, ali postoje i bolji 
nacini za upravljanje istim. 

Rizik 2 

• Kontrola C 

• Kontrola B 

Postoje prekomerne kontrole, i zbog toga je 
neefikasnost moguca. 


Slika 25. Matrica rizika i kontrola 


Interni revizor procenjuje pokrivenost rizika postojecim kontrolama. Za svaki rizik 
revizor mora da proceni i evidentira nivo pokrivenosti koje svaka kontrola obezbeduje. Na 
primer, u prikazanoj matrici, na rizik 1 se odnose dve kontrole ali stepen pokrivenosti koji 
svaka kontrola pokriva moze biti razlicit. Kontrola A moze da bude kriticna za sprecavanje 
rizika 1, a kontrola B moze da ima minimalnu vrednost za rizik 1, ali moze da bude kriticna 
za rizik 2. Dodeljivanje vrednosti vezi rizik-kontrola omogucava revizoru da proceni koje 
su kontrole kljucne i da identifikuje mogucnosti za poboljsanja. 

Procenivsi pokrivenost svake veze rizik-kontrola, revizor procenjuje adekvatnost kontro¬ 
la koje se odnose na identifikovane rizike u tri nivoa - jaka kontrola, srednja i slaba kontrola. 
Za svaki rizik koji se procenjuje treba da se uzme u obzir da li su identifikovane kontrole: 

♦ dovoljne za taj rizik; 

♦ prevelike; ili 

♦ odgovarajuce (tj. da li postoji bolji nacin za kontrolu identifikovanog rizika?). 

Faza koja u reviziji sistema zasnovanoj na proceni rizika sledi nakon identifikovanja i 

snimanja sistema, te nakon usaglasavanja kontrolnih ciljeva, jeste identifikovanje i ocena 
kontrola koje postoje radi umanjivanja rizika da se ne ostvari odredeni kontrolni cilj. Kljucni 
elementi ove faze su sledeci: 

♦ utvrdivanje rizika vezanih za svaki kontrolni cilj; 

♦ utvrdivanje postojecih kontrola u sistemu; 

♦ ocena efikasnosti tih kontrola. 

8.6.1. Identifikovanje rizika 

Nakon sto se identifikuje sistem bilo bi korisno razmotriti da li na kontrolne ciljeve koji 
su utvrdeni na pocetku revizije treba da dodate jos ciljeva. Kontrolne ciljeve treba uneti u 
obrazac Ocena rizika i kontrola. 

Treba popuniti po jedan obrazac za svaki kontrolni cilj, a u nastavku se moze videti 
kako obrazac izgleda. 
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Obrazac 1. Ocena rizika i kontrola 


Ocena rizika i kontrola 


Kontrolni cilj: 

1. Rizici 2. Kontrole 3. Adekvatnost kontrole 4. Detalji testa 

5. Radni doku- 

Da/Ne 

ment br. 

Ako ste upisali“Ne“ 


objasniti zasto 



Komentari i primedbe: 


Zatim u prvoj koloni dokumenta Ocena rizika i kontrola treba navesti rizike vezane za 
svaki kontrolni cilj. Na taj nacin revizor ce lakse doneti odluku o vrsti testa, kao i obimu 
testiranja. 

Uobicajene kategorije rizika su: 75 

♦ Greska - da li postoji mogucnost da se odredena greska desi tokom date pro¬ 
cedure, odnosno da odredeni podaci u nekom kljucnom dosijeu sadrze greske 
(npr. detalji vezani za dobavljaca, dosijei zaposlenih)? 

Primer: Podnosioci prijava za finansiranje projekata nisu dobili dovoljno podataka 
vezanih za proceduru podnosenja prijava, sto za posledicu moze da ima greske u predlogu 
projekta. 

♦ Pronevera - da li postoji mogucnost da se ne otkrije namerna manipulacija 
odredenom procedurom ili informacijama radi licne koristi? 

Primer: Zaposleni je u poziciji da dodeli ugovor, a da zauzvrat dobije gotovinu, sredstvo 
(automobil), odnosno usluge (placene odmore). 

♦ Krada - da li postoje fizicka sredstva (imovina) vezana za ostvarivanje ciljeva 
sistema i aktivnosti koje su predmet revizije, koja neko moze da skloni radi licne 
koristi? 

Primer: Lap top kompjuteri nisu zakljucani i mogu se izneti iz kancelarije. 

♦ Greska u propisima - da li postoji mogucnost da odredena procedura ili sistem 
ne budu u skladu sa medunarodnim zakonima i zakonima, pravilima i propisima 
EU, zatim zakonima Srbije, ili drugim zakonima koje je donela republicka vlada 
ili opstina? 

Primer: Rizikda Smernice za pripremu finansijskogplana indirektnog korisnika budzet- 
skih sredstava koje je doneo direktni korisnik nisu u skladu sa Smernicama za pripremu 
budzeta koje je objavilo Ministarstvo finansija. 

♦ Otkrivanje podataka - da li postoji mogucnost neovlascenog otkrivanja poda¬ 
taka, odnosno nacina na koji odredeni sistem ili procedura funkcionise, sto za 
posledicu moze da ima gubitak, neprijatnost ili drugu stetu? 

75 Navedene kategorije rizika su vise vezane za procese i sisteme u javnom sektoru. Svaka organizacija 
odnosno kompanija ima rizike koje su vezani za njeno poslovanje. Svi ti rizici treba da budu 
identifikovani u Registru rizika i kategorisani u odredene klase da bi se njima lakse upravljalo. 
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Primer: Vazni podaci koji se ticu javne nabavke otkriveni su pre nego sto je Komisija za 
javne nabavke otvorila ponude, Hi je ime ponudaca koji je izabran otkriveno pre nego sto 
je zavrsena cela procedura. 

♦ Prekid - da li postoji mogucnost prekida ili gubitka koji moze da oteza ili u pot- 
punosti onemoguci funkcionisanje sistema ili procedure, odnosno za posledicu 
moze da ima gubitak ili izmenu podataka? 

Primer: Postojeci softver za dodatno snimanje knjiga zarazen je virusom, a poslednje 
redovno umnozavanje radi cuvanja - bekap (back-up) uradeno je pre dva meseca, sto za 
posledicu ima gubitak validnih podataka za pripremu izvestaja. 

♦ Vrednost za novae (Value for Money (VFM)) - da li postoji mogucnost nee- 
konomicnog, neefikasnog i nenamenskog trosenja sredstava u funkeionisanju 
odredene procedure ili sistema? 

Primer: Da li je pravi trenutakda se investira u adaptaeiju odredene kulturne ustanove, 
a postoje dokazi da je neki drugi objekat ugrozeniji. 

Drugi nacin za identifikovanje rizika jeste spisak koji sadrzi reci koje mogu da podstaknu 
ideje o tome sta u sistemu moze da krene lose, kakav bi to uticaj moglo imati i koliko je 
verovatno da ce se to desiti. 

♦ Propustu...; 

♦ Propustena prilika za 

♦ Neefikasno...; 

♦ Nesposobnost da se ...; 

♦ Pouzdanost...; 

♦ Neadekvatno...; 

♦ Kasnjenje u ...; 

♦ Nekompatibilno sa ...; 

♦ Gubitak...; 

♦ Nepostovanje...; 

♦ Nedostatak...; 

♦ Ko nflikt iz me du ...; 

♦ Neodgovarajuce...; 

♦ Prekid u...; 

♦ Povecanje...; 

♦ Velika koncentracija (prisustvo) ...; 

♦ Nedosledno...; 

♦ Smanjenje.... 

Identifikovani rizik treba razmotriti i usaglasiti ga sa rukovodstvom lead god je to moguce. 

8.6.2. Identifikovanje internih kontrola 

Nakon sto revizor utvrdi kako sistem ili proces funkeionise, potrebno je da identifikuje 
postojece kontrole koje se odnose na taj sistem odnosno proces. Postojece kontrole treba 
da budu jasno navedene u opisu sistema koji je revizor pripremio. 
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U nastavku je jedan jednostavan, ali efektivan nacin razmatranja kategorija kontrola: 76 

♦ Podela duznosti: funkcije vezane za odobravanje transakcija, evidentiranje tran- 
sakcija, cuvanje relevantnih sredstava, treba da obavljaju razlicite osobe; 

♦ Organizacija: treba da postoji jasna organizaciona sema i svi zaposleni treba da 
imaju azurirane opise poslova sa jasno navedenim duznostima i odgovornostima; 

♦ Autorizacija i odobravanje: odgovarajuci zaposleni treba formalno da odobre 
sve transakcije i odluke; 

♦ Fizicke kontrole: treba da postoje neophodne odgovarajuce kontrole pristu- 
pa kancelarijama, imovini, kontrolisanje koriscenja kancelarijskog materijala i 
kompjuterskih sistema; 

♦ Nadzor: svi zaposleni i aktivnosti trebaju biti adekvatno nadgledani od nekoga 
ko razume proces i ko ce uociti odstupanja od uobicajene prakse; 

♦ Kadrovske kontrole: imenovanje zaposlenih treba adekvatno kontrolisati; svi 
zaposleni treba da produ kroz odgovarajucu obuku za svoje radno mesto, a njihov 
rad treba da bude redovno ocenjivan; 

♦ Matematicke i racunovodstvene kontrole: provera/ponovno izvodenje zada- 
taka koje su izvrsila druga lica; provera iznosa u narudzbenicama, fakturama, 
platnom spisku, itd.; usaglasavanje bankovne i racunovodstvene evidencije; 
kontrolni racuni; i 

♦ Upravljacke kontrole: izrada adekvatnih finansijskih i poslovnih upravljackih 
informacija; koriscenje izvestaja o odstupanjima; kriticki pregled i ispitivanje 
koje vrsi rukovodstvo. 

Pomenute kategorije mogu se bazirati i na rizicima, kao sto je prikazano u sledecoj tabeli: 

Tabela 8. Objasnjenje rizika kontrola 


Vrste kontrola 

Rizik 

Podela duznosti 

Rizik da je jedno lice u potpunosti odgovorno za sve 
faze odredenog procesa. 

Organizaciona 

Rizik da odredena duznost bude dodeljena neade- 
kvatnom nivou. 

Autorizacija i odobravanje 

Rizik od neovlascenih i nevazecih unosa podataka 
u sistem. 

Fizicka 

Rizik od gubitka ili stete vezane za materijalna sred- 
stva organizacije. 

Nadzor 

Rizik da se zaposleni ne pridrzavaju odgovarajucih 
procedura. 

Kadrovska 

Rizik da ce se zaposliti ili imenovati rukovodioci koji 
nemaju relevantno iskustvo i znanje za obavljanje 
svojih duznosti. 

Matematicka i racunovodstvena 

Rizik od racunovodstvenih gresaka, npr. pogresno 
sifrovanje i propusti. 

Upravljacka 

Rizik od kumulativnih gresaka ili neuobicajenih tran¬ 
sakcija koje nisu otkrile druge kontrole. 


76 Ovo predstavlja jednostavniji pregled kontrola, ali interni revizor treba da respektuje kontrolni 
model koji je primenjen u organizaciji, ako je to COSO model, onda interni revizor treba da oceni 
ceo sistem interne kontrole, tj. svih pet njegovih komponenti. 
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Ova vrsta kontrola obicno je prikladna za primenu u sistemima javnog sektora. Revizori 
treba da razmotre i druge kontrole pre nego donesu svoje pocetne procene i zakljucke. 

U ovom kontekstu podesno bi bilo uzeti u obzir prirodu svakog pojedinacnog rizika i 
kontrola, uzimajuci svaki rizik ponaosob. Eksperti mogu da dodaju vrednost imajuci u vidu 
najbolje moguce prakticne ideje za optimizaciju kontrola sa kojima su se susreli u praksi. 

Interni revizor takode treba da identifikuje pouzdanost programskih kontrola da bi 
odredio prirodu i opseg revizorskog rada koji treba obaviti u kompjuterizovanom okruzenju 
kako bi interna revizija stekla odredenu sigurnost da programske kontrole funkcionisu kao 
sto je i predvideno. Primeri ovih kontrola su: 

♦ Procesi u kojima se obavljaju znacajne kalkulacije (npr. obracun kamata); 

♦ Postoje provere unosa podataka, na primer provera unetih kamatnih stopa; 

♦ Izvestaji o uocenim izuzecima koji su kasnije rucno ispitani; 

♦ Informacije rukovodstva (npr. starosna struktura potrazivanja) koje formiraju 
osnovu za detekcione kontrole; i 

♦ Kontrole koje sluze za sprecavanje ili otkrivanje pristupa bazama podataka (npr. 
informacije o ldijentima) od strane neovlascenog osoblja. 

Efektivno projektovan proces je samo polovina posla. Druga polovina ukljucuje utvr- 
divanje koliko efektivno proces funkcionise, odnosno da li se aktivnosti obavljaju onako 
kako su planirane. Da bi okoncao ovu fazu, revizorski tim se fokusira na davanje odgovora 
na sledeca pitanja: 

1. Koje testove treba obaviti da bi se potvrdilo da proces funkcionise kako je planira- 
no? 

2. Koje testove treba obaviti da bi se utvrdio uticaj neadekvatno planiranih delova 
procesa? 

3. Na osnovu rezultata testiranja, koliko efektivno proces funkcionise? 

4. Ako proces ne funkcionise u skladu sa planom, zasto je to slucaj i koje mogucnosti 
poboljsanja postoje? 

Revizorski testovi se obavljaju iz jednog ili dva osnovna razloga: 

1) Da bi se potvrdilo da dobro projektovan proces funkcionise onako kako je planira- 
no, ili 

2) Da bi se utvrdio uticaj, ako postoji, koji nedovoljno optimalno projektovan proces 
moze imati na postizanje ciljeva procesa. 

Tipovi testiranja ce varirati u zavisnosti od toga koliko je efektivno proces projektovan. 
Priroda testiranja zavisi o procene kljucnih kontrola i analize nedostataka u fazi projekta 
procesa. Naredna diskusija se fokusira na procene u vezi sa testiranjem koje revizor mora 
da obavi u vezi sa dovoljnoscu projekta procesa. 

8.6.3. Planiranje testiranja 

Kao i kod svakog znacajnog elementa procesa revizije, testiranju treba da prethodi pla¬ 
niranje. Plan treba da bude formalizovan dokumentovanjem i treba da obuhvata sledece: 

♦ Definisanje cilja testiranja. 

♦ Utvrdivanje vrste testiranja koje ce dati odgovor u vezi ciljeva revizije. 

♦ Odredivanje potreba za kadrovima u pogledu: sposobnosti i disciplina, kvalifi- 
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kovanja iskustva, broja. 

♦ Utvrdivanja sekvenci procesa testiranja. 

♦ Definisanje standarda ili kriterijuma. 

♦ Definisanje populacije (kategorije) za testiranje. 

♦ Odlucivanje o metodologiji uzorkovanja koja ce se koristiti. 

♦ Ispitivanje odabranih transakcija ili procesa. 

Prva cetiri navedena elementa predstavljaju prosirenje strateskog planiranja. Medutim, 
poslednja cetiri elementa zahtevaju dalji postupak. 

Koriscenje CAAT-a je zamenilo veliki deo tradicionalnog manuelnog testiranja. U ovom 
slucaju softver automatski, koriscenjem cele populacije kao „uzorka“, utvrduje one stavke 
koje bi revizor obezbedio da je cela populacija bila testirana. 

Plan testiranja trebalo bi da bude dokumentovan kako bi se osiguralo da ce clanovi 
revizorskog tima testirati kljucne kontrole u skladu sa revizorskom strategijom. Dokument 
takode treba da obezbedi i odgovarajucu arhivu (u svrhu pregleda) izvrsenih testova. U 
programu bi trebalo jasno identifikovati sve ekspertske vestine ili druge resurse koji su 
neophodni za kompletiranje revizorskih procedura. 

8.6.4. Definisanje standarda ili kriterijuma poslovanja 

Standardi poslovanja ili kriterijumi su eksplicitni (izriciti, odredeni) ili implicitni (precut- 
ni). Oni su eksplicitni kada su jasno izrazeni u direktivama, opisima poslova, specifikacijama 
ili zakonima. fnstrukcije moraju kategoricki da navedu, na primer, da vremenski periodi 
(razmaci) nece prelaziti pet dana, ili da konkurentske ponude moraju biti obezbedene za sve 
nabavke koje prelaze 1.000 evra, ili da proizvodnja necega mora biti odbacena kada stopa 
gresaka prede 5%, ili da budzet marketinga ne prelazi 1% od planirane prodaje. Revizori u 
takvim slucajevima imaju dobro kalibrirane arsine merenja za svoja poredenja - jedinice 
merenja i utvrdene standarde. 

Standardi su implicitni kada menadzment utvrdi, ili radi u pravcu ciljeva, ali nije ekspli- 
citno utvrdio kako ce oni biti postignuti. U takvim slucajevima revizori, posle ispitivanja 
ciljeva i zakljucivanja da li su kontrole utvrdene ili potrebne, ce morati da se konsultuju sa 
menadzmentom o tome sta oni misle da je zadovoljavajuce poslovanje. Obaviti testove bez 
prethodne saglasnosti o jedinicama merenja i standardima o prihvatljivosti moze da ima 
za rezultat uzaludan trud i besplodni argument. Nema znacajnog merenja bez saglasnosti 
o standardima. Rad na terenu koji nije izmeren predstavlja nagadanje i nije cinjenican. 

Pored definisanja standarda ili kriterijuma poslovanja ceo proces mora da se kompleksno 
sagleda. Revizor mora sa utvrdi da li je proces dobro projektovan ili je on neadekvatan. 

8.6.5. Dobro projektovan proces 

Sama cinjenica da je proces efektivno projektovan ne znaci da ce on funkcionisati onako 
kako je planirano. Proces moze da ne funkcionise u skladu sa projektom iz niza razloga. 
Oni uobicajeniji su sledeci: 

♦ Proces nije adekvatno dokumentovan u smislu opisa radnog mesta ili politika i 
procedura koje daju smernice kako da novi ljudi obavljaju zadatke i aktivnosti. 
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♦ Ljudi nisu dovoljno obuceni ili nadzirani i zato ne razumeju kako da dosledno 
obavljaju razlicite zadatke i aktivnosti. 

♦ Ljudi postaju nemarni ili nemotivisani i zato ne obavljaju marljivo dodeljene 
zadatke. 

♦ Ne postoje efektivna sredstva monitoringa procesa kako bi se identifikovala 
odstupanja u ocekivanim ishodima. 

♦ Promene u okruzenju, neuobicajeni izuzeci ili druge intervencije spolja nisu 
efektivno predvidene i pokrivene standardnim poslovnim procedurama. 

Zato je vazno da se razviju revizorski testovi koji ce utvrditi da li proces funkcionise 
onako kako je projektovan ili ne. Dovoljnost projekta procesa se utvrduje na osnovu toga 
koliko dobro kljucne kontrole obezbeduju upravljanje rizicima do prihvatljivog nivoa. 
Kljucne kontrole imaju jedan ili vise atributa, kao sto je postojanje, tacnost, odobrenje 
itd. Dosledno postojanje ovih atributa je neophodno da bi se dobilo uveravanje da proces 
funkcionise u skladu sa projektom. 

Zbog toga revizor planira atributivne testove za dobro projektovane procese da bi dobio 
odgovor na sledeca pitanja: 

♦ Sta su glavni atributi svake kljucne kontrole? 

♦ Koji od ovih atributa podlezu revizorskom testiranju? 

♦ Koji atributivni testovi obezbeduju najvece uveravanje da kljucne kontrole efek¬ 
tivno upravljaju rizicima do zeljenog nivoa? 

♦ Koju vrstu uzorka treba koristiti (statisticku ili nestatisticku)? 

♦ Iz koje populacije treba uzeti uzorak? 

♦ Koji su atributi uzorkovanja odgovarajuci? 

♦ Da li ce pozitivni rezultati ovog testiranja obezbediti nivo uveravanja potreban 
za ocenu efektivnosti funkcionisanja procesa? 

♦ Kako ce negativni rezultati testova pruziti revizoru dovoljno informacija za analizu 
i ocenu efektivnosti funkcionisanja procesa? 

♦ Da li postoje drugi testovi (npr. diskusije i posmatranje, testovi potvrdivanja itd.) 
koji bi se mogli pokazati efikasnijim i efektivnijim u oceni efektivnosti funkcio¬ 
nisanja procesa? 

Kada revizor odgovori na ova pitanja mogu se utvrditi priroda i obim testiranja. Da bi 
se odgovorilo na pitanja neophodno je iskustvo i sposobnost procenjivanja. 

Davanje odgovora na gornja pitanja pomaze revizoru u obezbedivanju da atributivni 
pristup testiranju bude odgovarajuci i temeljan. Medutim, potreban je oprez kod pro- 
jektovanja pristupa u testiranju kako bi se obezbedilo da atributi ne budu prekomerno 
testirani. Odnosno, revizor mora imati kritican stav prema dodatoj vrednosti kod svakog 
testiranog atributa. Jednostavno je testirati mnogo atributa kao deo testa, ali svi atributi 
ne predstavljaju podrsku i ne dodaju vrednost oceni koliko efektivno proces funkcionise. 
Osnovna karakteristika revizije zasnovane na upravljanju rizikom je da ne treba obavljati 
reviziju svih rizika, kontrola i atributa. Efikasan revizor angazovan u reviziji zasnovanoj na 
upravljanju rizikom ce voditi racuna da izbegne nepotrebne revizorske testove. 
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8.6.6. Neadekvatni procesi 


Po zavrsetku faze projektovanja procesa revizor moze da utvrdi da proces nije adekvatan 
za upravljanje rizicima do prihvatljivog nivoa. Uz to, testiranje atributa moze da identifi- 
kuje delove procesa koji ne funkcionisu kako je planirano. U ovim okolnostima revizor bi 
trebalo da bude u stanju da na osnovu tih rezultata identifikuje mogucnosti poboljsanja. 
Medutim, takode bi moglo biti celishodno da se obave kvantitativni testovi da bi se utvrdio 
uticaj procesa koji nije adekvatno projektovan ili ne funkcionise kako je planirano. U ovim 
slucajevima revizor planira kvantitativne testove na osnovu odgovora na sledeca pitanja: 

♦ Koji kvantifikativni uticaji procesa (npr. finansijski, klijenti, renome itd.) nisu 
projektovani da ublaze rizike do prihvatljivog nivoa? 

♦ Koji kvantifikativni uticaji procesa ne funkcionisu kako je planirano? 

♦ Koja vrsta materijalnih testova pruza kvantifikativne informacije o procesu? 

♦ Iz koje populacije se uzima uzorak? 

♦ Koji su atributi uzorkovanja odgovarajuci? 

♦ Kako ce rezultati biti poredeni ili na drugi nacin ocenjeni? 

♦ Da li ce konacni rezultati imati znacaja za menadzment u smislu izlozenosti ri- 
ziku ili nepostojanja procesa koji je pravilno projektovan i/ili koji ne funkcionise 
pravilno? 

Kao i kod testiranja atributa, kada revizor odgovori na ova pitanja, priroda i obim testi- 
ranja postaju ocigledniji. Ponavljamo da su iskustvo i sposobnost procenjivanja neophodni 
za dobijanje odgovora na ova pitanja. 

Postoje slucajevi ili sa dobro projektovanim procesima ili sa neadekvatnim procesima 
kada su visenamenski testovi najefektivniji i najefikasniji. Visenamenski testovi ukljucuju 
karakteristike i atributivnog i kvantitativnog testiranja i mogu da pruze reviziji dokaze i o 
projektu i o funkcionisanju procesa. Zato revizori treba prvo da isplaniraju testove za sve 
kljucne kontrole i rizike, nakon cega mogucnosti visenamenskog testiranja postaju evidentne. 

8.6.7. Definisanje populacije za testiranje 

Populacija koju treba testirati se mora posmatrati u kontekstu ciljeva revizije. Ukoliko 
je cilj da se formira misljenje o transakcijama koje su se dogodile od momenta poslednje 
revizije sve te transakcije zajedno predstavljaju populaciju. Ukoliko je cilj da se formira 
misljenje o adekvatnosti, efektivnosti i efikasnosti postojecih sistema kontrole populacija 
se moze ograniciti. U drugim pomenutim okolnostima menadzment nije zainteresovan 
za proslost. Rukovodstvo se brine za sadasnjost. Da li sistem funkcionise na nacin na koji 
treba? Ukoliko ne, kako mozemo da ga unapredimo? 

U oba slucaja revizori treba da traze da dobiju prihvatljive ideje o broju i materijalnom 
znacaju ukljucenih transakcija: porudzbine za nabavke, izvestaji o prijemu, fakture, poslovni 
promet, otpremne liste, porudzbine prodavnica, odbacena roba (skart), potvrde (dokazi) o 
prodaji, ugovori, putni vauceri, detaljni planovi (projekti), promene porudzbina, i spiskovi 
(manifesti, deklaracije) robe. Revizori treba da utvrde prirodu i lokaciju populacije da bi 
videli da li nedostaje neka dokumentacija i da utvrde odgovarajuci selektivni plan. Kako 
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se odlazu dokumenta? Da li su odlozeni po slucajnom redosledu? Da li su u dosijeima sva 
primljena dokumenta? Da li postoji dobra kontrola dokumentacije? Da li su transakcije 
klasifikovane po vrednosti ili kvalitetu? Da li su dokumenti serijski numerisani? Takode, 
da li su transakcije automatizovane tamo gde se mogu traziti koriscenjem kompjuterskih 
tehnika? Sta treba uraditi kada su u pitanju nedostajuce stavke? 

8.7. SPROVODENJE TESTIRANJA KONTROLA 

U ovoj fazi bi trebalo implementirati revizorske procedure koje su planirane i evidenti- 
rane u revizorskom programu. U slucaju da se identifikuju nedostaci ili da se pojave neke 
sumnje koje nisu resene pracenjem programa, trebalo bi posvetiti dodatnu paznju uocenim 
nedostacima i sumnjama. 

Pri sprovodenju revizorskog programa revizor treba da obezbedi dovoljan broj pouzdanih 
dokaza da su testirane kontrole radile efikasno i efektivno. Treba uzeti u obzir sledece faktore: 

♦ Odsustvo gresaka u podacima koji bi trebalo da su bili predmet preventivne 
kontrole ne podrazumeva da je preventivna kontrola efektivno funkcionisala. 

♦ Efektivne preventivne kontrole mogu da postoje, ali ne mora da postoji i fizicki 
dokaz koji ukazuje da li su kontrole izvedene, ko ih je izveo, ili koliko dobro. 
U nekim drugim slucajevima, mogu postojati dokazi o ucinku, ali dokazi o efi- 
kasnosti kontrola mozda nisu dostupni. Na primer, potpis na kamatnom listu 
ukazuje na to da je osoba koja se potpisala to i odobrila, ali to ne mora da znaci 
i da je pazljivo pregledala. 

♦ Detekcione kontrole su cesto pracene fizickim dokazima o njihovom izvodenju 
kao sto su mesecna usaglasavanja. U ovakvim slucajevima, cesto je dovoljno is- 
pitati dokaz da je usaglasavanje pravilno izvrseno i da su obavljeni odgovarajuci 
pregledi i pracenja. Stavise, kako detekcione kontrole mogu da se primene na 
grupe transakcija pre nego na svaku transakciju ponaosob, one obezbeduju visoki 
nivo uveravanja o efektivnosti njihovog funkcionisanja u toku perioda njihovog 
koriscenja. 

♦ U kompjuterizovanom okruzenju, preventivne kontrole cesto mogu biti testirane 
podjednako efektivno i efikasno kao i detekcione kontrole, buduci da kompjuterska 
objektivnost pruza visok nivo uveravanja da su kontrole efektivno sprovedene. 

Interni revizor treba da zna kako da postupi u slucaju izuzetaka. Izuzetak kontrole je 
situacija kada testirane kontrole ne funkcionisu na planirani nacin a revizor je obezbedio 
dokaze za ovu situaciju. Sve identifikovane izuzetke trebalo bi istraziti kako bi se utvrdilo 
da li je izuzetak izolovan ili ima povratno dejstvo. Treba uzeti u obzir sledece korake: 

♦ Razgovor o izuzetku sa odgovornim rukovodstvom u cilju utvrdivanja stepena 
neusaglasenosti; 

♦ Prosirivanje velicine uzorka kako bi se dobilo uveravanje da su dobijena objasnjenja 
koja se ticu izuzetaka, prihvatljiva. Prosirivanje velicine uzorka je odgovarajuce 
u situacijama kada su zakljucci izvedeni na osnovu pocetnog uzorka za koji je 
dokazano da nije reprezentativan; 

♦ Ako je zabelezeni izuzetak presudan za nastali poremecaj kontrole, ili se zabeleze 
dalji izuzeci u prosirenom uzorku, revizor bi trebalo da zakljuci da kontrola ne 
funkcionise i to bi trebalo zabeleziti u revizorskim nalazima; 
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♦ Treba uzeti u obzir da li postoje neke kompenzujuce kontrole. Ovo bi trebalo da 
bude ocigledno iz analiza kontrola koje su ranije izvrsene. Ako postoje kompen¬ 
zujuce kontrole, one bi trebalo da budu testirane da bi se utvrdilo da li su one 
delovale kao kontrola odredenog rizika koji je bio predmet revizije; ili 

♦ Treba uzeti u obzir da li je neophodno detaljno testiranje kako bi se odredio uticaj 
koji nedostatak kontrola ima. Ovakav rad cesto predstavlja prosirenje obima rada 
od onog navedenog u uslovima angazovanja i zbog toga treba biti dogovoren sa 
rukovodstvom. 

8.7.1. Izbor kljucnih kontrola koje treba testirati 

Na ovom nivou rukovodstvu bi trebalo predstaviti nalaze o rizicima/kontrolama kako 
bi se obezbedila kompletnost i tacnost revizorskog razumevanja. S obzirom da revizor nije 
imao isti nivo dostupnosti sistemu kao rukovodstvo, postoji rizik da je revizor pogresno 
razumeo aspekte procesa, ili da je dobio netacne informacije. Podaci koje mu rukovodstvo 
dostavi su veoma znacajni kako bi se obezbedila tacnost u radu interne revizije i validnost 
zakljucaka. 

Dodatna pogodnost je ta sto ce rukovodstvo vise ceniti logiku koju donose preporuke, a 
koje poticu od revizije, pa zbog toga postoji veca mogucnost da se prihvati konacni izvestaj 
i da se implementiraju preporuke koje su zasnovane na nalazima. 

Na ovom nivou revizor moze da pregleda rezultate dosadasnjeg rada revizije i da donese 
odluku o testiranju kontrola. Ovakve odluke ukljucuju: 

♦ Da li je strategija lcoja je zasnovana na testiranju samo vaznih ili kljucnih kontrola 
odgovarajuca u odnosu na ocekivanja rukovodstva i rezultate revizorskog rada 
izvedenog do tog trenutka; 

♦ Prirodu kvaliteta dokaza koji je neophodan za podrsku zakljucaka revizije i obez- 
bedenje prihvatljivosti nalaza od strane rukovodstva; 

♦ Nivo stepena poverenja koje rukovodstvo ima a koje se odnosi na funkcionisanje 
kontrola. Dobar kvalitet dokaza moze da se obezbedi i tamo gde je rukovodstvo 
prihvatilo samoocenjivanje interne kontrole. 

♦ Kvalitet dokaza koji su do tog trenutka sakupljeni, kao sporedni proizvod kom- 
pletiranja drugih revizorskih aktivnosti, koje se ticu stepena usaglasavanja sa vec 
uspostavljenim kontrolnim procedurama. 

Kontrole podrazumevaju radnje i procedure koje je subjekt revizije uspostavio kako 
bi se obezbedilo ostvarivanje ciljeva sistema i procesa. Cak i kada su ciljevi ostvareni bez 
kontrola, revizor se ne moze osloniti na sistem koji funkcionise bez adekvatnih kontrola. 

Koristeci opis sistema koji je revizor pripremio, za svaki rizik treba da se identifikuje 
kontrola ili kontrole koje treba da upravljaju tim rizikom. 

Sve detalje o kontroli treba zabeleziti u adekvatnim obrascima za ocenu rizika i kontrola. 
Bitno je da se zabeleze postojece kontrole, a ne kontrole koje bi bile idealne za datu situ- 
aciju, ili kontrole koje bi rukovodstvo zelelo da uspostavi. Treba ukljuciti i detalje o tome 
ko je zaduzen za sprovodenje kontrole (pozicija u organizaciji), kao i gde se ona sprovodi. 

Vazno je odluciti koje kontrole treba ukljuciti u testiranje. Cesto je najefikasnije 
testirati samo znacajne ili kljucne kontrole. Ovakva je na primer kontrola koja bi, ako ne 
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funkcionise, mogla da otkrije rizik koji je procenjen kao vazan. Medutim, ovaj pristup se 
mora analizirati kako bismo bili sigurni da formira prihvatljivu osnovu za ispunjavanje 
revizorskih potreba. Sazeti izvestaji o rizicima mogu se koristiti da bi se identifikovalo koje 
su od kontrola pogodne za testiranje. 

Da bi se identifikovalo koje su kontrole „znacajne i kljucne”, revizor mora uzeti u obzir: 

♦ Znacaj rizika na koje se kontrola odnosi; 

♦ Broj rizika na koje se kontrola odnosi; 

♦ Pokrivenost koju kontrola obezbeduje u sprecavanju ili otkrivanju rizika; 

♦ Postojanje kompenzujucih kontrola koje mogu da se odnose na isti rizik; 

♦ Verovatnoca da ce kontrola funkcionisati kao sto je planirano i u buducnosti; i 

♦ Poznate promene u kontrolnom okruzenju u toku perioda pouzdanosti. 

Pri identifikaciji kljucnih kontrola vazno je da revizor ne uzima u obzir svaki tok tran- 
sakcija, proces ili sistem izolovano. Jedna kontrola moze pokrivati nekoliko rizika, na pri¬ 
mer, lista pracenja starosne strukture portfolia od strane sektora kredita moze obezbediti 
uveravanje da su zajmovi pravilno klasifikovani i da su uplate pravilno evidentirane. 

Takode je posebno vazno uzeti u obzir celu sliku kada se identifikuju kljucne kontrole 
u kompjuterizovanom okruzenju. Na primer, kontrole nad izmenama u programu ne mo- 
raju biti kljucne kada treba da se posmatra pojedinacni proces, ali iste kontrole mogu biti 
kljucne za neke druge procese ili sisteme. 

Revizija ce cesto identifikovati veliki broj kontrola koje se ne smatraju kljucnim. Pozeljno 
je evidentirati sve identifikovane kontrole, zbog toga sto tek kada to revizor bude uradio 
moze se verovati da je razumeo koje su kontrole najvaznije. To takode internoj revizijidaje 
mogucnost da identifikuje sve kontrole pa cak i one koje mozda nisu neophodne. 

Mogucnost obavljanja celokupnog povezivanja svih kontrola sa rizicima na koje se odnose 
ima nekoliko prednosti. Na taj nacin se tacno odreduju duplirane kontrole, izoluju rizici 
koji su neadekvatno kontrolisani i otkrivaju se efikasne kontrole koje kontrolisu vise od 
jednog rizika. Kada se ovo identifikuje, revizor je u poziciji da formira efikasnu strategiju za 
sprovodenje revizije i da, osim toga, putem preporuke iskorenjivanja suvisnih i neefektivnih 
kontrola, rukovodstvu identifikuje mogucnosti za poboljsanje efikasnosti. 

Cilj ove procedure je da se formulise program testova koji ce se koristiti za testiranje 
izabranih kontrola na najefektivniji i najefikasniji moguci nacin, i koji revizoru dozvoljava 
da prikupi dovoljne revizorske dokaze na kojima ce zasnovati zakljucke o tome da li kon¬ 
trola uspesno kontrolise znacajne rizike. Prikupljeni dokazi sluze takode i za uveravanje 
rukovodstva o ispravnosti revizorskog zakljucka u zavrsnom izvestaju. 

Podaci o sprovedenim testiranjima evidentiraju se u zasebnoj radnoj dokumentaciji. 
Rezultati testiranja svake kontrole treba da se evidentiraju u sazetom obliku po potrebi u 
zasebnoj radnoj dokumentaciji, a ukupni rezultat treba upisati u poseban obrazac. 

8.7.2. Ocena adekvatnosti kontrola 

Nakon identifikacije kontrola koje stvarno postoje moze se nastaviti sa procenom 
adekvatnosti tih kontrola. Ipak, potrebno je zapamtiti da interna revizija nije samo serija 
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koraka koje se mogu zavrsti jedan za drugim. Kada se testiraju identifikovane kontrole, moze 
se otkriti postojanje dodatnih kontrola ili nekih kontrola koje ne funkcionisu kako treba. 

Jasno je da interni revizori zele da vide da kontrole postoje, ali kontrole moraju da imaju 
svrhu - da obezbede da sistem ili proces ispunjava svoje ciljeve. Kontrole su potrebne radi 
smanjenja rizika na prihvatljiv nivo u postizanju tih ciljeva. To znaci da mogu postojati 
situacije kada interni revizor predlaze da odredene kontrole treba ukloniti, na primer 
ukoliko su nepotrebne ili ne pomazu u smanjenju nivoa rizika. 

U ovoj fazi revizije interni revizor treba da izvrsi procenu sistema i svake kontrole u 
tom sistemu kako bi ustanovio adekvatnost kontrola. Ovo zahteva da revizor naizmenicno 
ponovo razmotri svaki kontrolni cilj, kako bi utvrdio da li ce svaki kontrolni cilj biti posti- 
gnut putem stvarnih identifikovanih kontrola. Ovo cesto zahteva koriscenje „revizorskog 
rasudivanja”. Ukoliko je odredena kontrola navedena u zakonu ili prirucniku ne znaci da 
je adekvatna u odredenom sistemu nad kojim se vrsi revizija. 

Takode u isto vreme treba razmotriti koje od postojecih kontrola najverovatnije mogu 
obezbediti postizanje kontrolnih ciljeva. Normalno je da se izvrsi testiranje samo tih kon¬ 
trola. Odluku o testiranju ili netestiranju svake kontrole treba evidentirati u obrascu „Ocena 
kontrole” i, ukoliko je primenjivo, potrebno je evidentirati broj testiranja. 

Ukoliko interni revizor nakon pocetne procene zakljuci da kontrola nije efektivna ili 
je nepotrebna (bilo da li ponavlja drugu kontrolu ili ne obezbeduje postizanje kontrolnog 
cilja) nema svrhe testirati tu kontrolu. To takode treba evidentirati u dokumentu „Ocena 
kontrole”. 

Interni revizori treba da ocene svaku postojecu kontrolu kako bi uvideli njihovu ade¬ 
kvatnost. Dalje, treba da ocene citav spektar kontrola koje mogu pomoci da se obezbedi 
postizanje odredenog kontrolnog cilja. Setnja kroz sistem ili kroz jednu transakciju pomaze 
revizoru da upozna sistem i dizajniranost internih kontrola, tj. njihov plan, adekvatnost 
kontrole. 

Walk-through test (setnja kroz sistem - transakciju) 

Prvi i najlaksi slucaj tice se testa „hod kroz sistem". Otkrivanje gresaka kroz testiranje 
„hod kroz sistem" obicno ukazuje da revizor nije dobro razumeo nacin na koji sistem 
funkcionise, u teoriji ili u praksi. To obicno ukazuje da sistem zapravo ne funkcionise 
onako kako je planirano, odnosno dokumentovano. Revizor stoga treba da „azurira“ svoje 
razumevanje i dokumentaciju vezanu za rad sistema. 

Greska ustanovljena kroz testiranje „hod kroz sistem" nekad moze da ukazuje da su 
odredena planirana kontrola ili proces izostavljeni samo u toj konkretnoj transakciji. Re¬ 
vizor treba da zabelezi takvu gresku i da taj element ukljuci u buduce uzorke. Pored toga, 
revizor treba da sprovede jos jedan test „hod kroz sistem" na drugom elementu kako bi 
potvrdio ispravno funkcionisanje sistema. 

U sprovodenju testova „prolaska kroz korake sistema”, revizor prvenstveno trazi dokaze 
postojecih kontrola. To moze ukljuciti ispitivanje manjeg broja razlicitih transakcija u svakoj 
fazi procesa ili pracenje jedne transakcije od pocetka do kraja. Cilj ove vrste testiranja jeste 
da se obezbedi da sistem funkcionise na nacin kako je prikazano u opisu ili dijagramu toka 
sistema i da se potvrdi postojanje kontrole u svakoj fazi. 

Obicno se transakcije prate od pocetka do kraja (zavrsne obrade) - poznat kao „od 
kolevke do groba". Ipak, ponekad je lakse i prakticnije da se pocne od zavrsetka obrade. 
Vazno je uzeti u obzir dokumenta koja prolaze kroz bilo koji podsistem i da pazljivo pre- 
gleda svaki dosije sa dokumentima. 
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Interni revizor treba da se uveri u delovanje kljucnih kontrolnih procedura. Pre nego 
sto se angazuju resursi za testiranje efektivnosti kontrola, neophodno je da se obezbedi 
uveravanje na visokom nivou, da su identifikovane kontrole adekvatne. Dva glavna metoda 
za sticanje ovakvog uveravanja su (1 ) „walk-through”test (setnja kroz sistem) i (2) razgovori 
sa rukovodstvom. 

Izvodenje „walk-through” testa omogucava revizoru da potvrdi da one kontrole koje je 
identifikovao (putem razgovora ili pregledom prirucnika procedura) ustvari funkcionisu 
kao sto je on razumeo. Ovaj test ispunjava dva cilja: 

♦ Potvrdivanje razumevanja revizora o stvarnom funkcionisanju procesa i razloga 
postojanja odredenih kontrola. Osim toga, ovaj proces se koristi da skrene pa- 
znju rukovodstvu na rizike i kontrole koje postoje, i da im dozvoli mogucnost da 
ponovo procene njihov nivo prihvatljivosti rizika; 

♦ Potvrdivanje da proces, onako kako ga je revizor procenio, jeste tacan prikaz 
stvarnog polja delovanja tog procesa. Promene pri dokumentovanju mogu biti 
neophodne zbog nerazumevanja ili promena u samom procesu od vremena 
inicijalne dokumentacije. 

Pri izvrsavanju „walk-through” testa, revizor bi trebalo da prati transakciju kroz procese 
kao sto je dokumentovano u dijagramu toka procesa i beleskama. Jedna (ali reprezentativna) 
transakcija cesto je dovoljna da bi se razjasnilo nase razumevanje bilo kog odredenog pro¬ 
cesa. , Walk-through” testovi se cesto izvode na osnovu posmatranja procesa u poslovanju 
ili ispitivanja rukovodstva o funkcionisanju procesa. 

Kada se uradi „walk-through” test za svaki znacajni proces, revizor ce biti u poziciji da 
proceni da li je doslo do nekih promena i da identifikuje one koje su imale uticaja na vec 
dokumentovane rizike i identifikovane kontrole. Dokumentacija bi trebalo da bude upot- 
punjena sa novim rezultatima koji su dobijeni na osnovu „walk-through” testova, posebno o 
tome da li kontrole postoje i da li funkcionisu. Revizor bi trebalo da evidentira sva opazanja 
koja ima o strukturi kontrole na ovom nivou (pre testiranja) kao „Nalazi” i „Preporuke”. 

8.7.3. Priprema programa testiranja 

Koristeci kao osnovu dokument ocene kontrole koji je revizor prethodno popunio, 
potrebno je pripremiti program testiranja za svaki kontrolni cilj. Testiranje je potrebno 
uraditi za svaki rizik za koji ne postoji kontrola ili gde se smatra da je postojeca kontrola 
neadekvatna. 

Vazno je imati na umu da kontrole nisu uvek same po sebi dobra stvar, i da ih treba 
testirati sve dok se smatra da imaju znacajan uticaj na uspesnost sistema. Zbog toga pre- 
duzeto testiranje treba da odrazi opstu prirodu sistema, revizorsko razumevanje sistema i 
postojanje kompenzujucih kontrola. 

Testiranje treba da utvrdi da li odredene postojece kontrole zaista: 

♦ pruzaju razumno uveravanje da su kontrolni ciljevi postignuti i/ili 

♦ smanjuju potencijalne rizike nepostizanja kontrolnih ciljeva do odredenih nivoa. 

♦ U nastavku je dat obrazac programa testiranja. 
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Primer 12. Prikaz programa testiranja kontrola 


PROGRAM TESTIRANJA 

Kontrolni cilj 1: obezbediti da je tenderska dokumentacija propisno pripremljena - 
pristigle ponude su odgovarajuce i ispravne 

TEST 1 

Referenca 
radnog do¬ 
kumenta 

Rezultati testiranja 2 

Potpis 

/datum 

Sustin- 
sko testi¬ 
ranje 3 

1.1. Potvrditi putem pregleda 
fajlova i istraziti da nijedan 
clan osoblja nije ukljucen i 
u pripremu i u odobravanje 
tenderske dokumentacije. 


Diskusija sa osobljem i pre- 
gled fajlova 3 tendera, koji 
ukazuju da postoji adekvatna 
podela duznosti. 



1.2. Proveriti dokumentaciju 
dva aktuelna tendera da 
bi se uverili da oni sadrze 
sva adekvatna dokumenta i 
elemente u skladu sa Zako- 
nom o javnim nabavkama. 


Spisak dokumenata koji 
nedostaju, za svaki tender 
posebno, dostavlja se ponu- 
dacu. Spiskovi prosireni na 
jos 3 fajla pokazuju da vise 
nema raskoraka. 



1.3. 





1 Kolona „Test“ bi trebalo da se sastoji od kratkog opisa testa koji se sprovodi, ukljucujuci i broj dokumenata koje 
se testiraju i precizno odredene ciljeve svakog testa. 

2 Kolona „Rezultati testiranja" bi trebalo da obezbedi kratak rezime rezultata testiranja. Vise detalja u vezi ovoga 
ce biti u relevantnim radnim papirima. 

3 Kolona „Sustinsko testiranje" ce biti korisceno samo u izuzetnim situacijama - kada prethodni testovi pokazu 
da postoji znacajan nedostatak kontrola ili prekida u procesu kontrola. U ovakvim slucajevima moze biti korisno 
da testiranje podignemo na visi nivo 


Kada se kontrolne strukture dokumentuju i kada je revizor testirao kontrole on treba 
da oceni nalaze i donese zakljucak o efektivnosti sistema. Zakljucci o efektivnosti strukture 
internih kontrola kod finansijskog izvestavanja treba da budu zasnovani na tezini svih do- 
stupnih dokaza. Revizor treba da ima u vidu primarne ciljeve internih kontrola, a to je da 
se omoguci razumno, ali ne i apsolutno, uverenje da su transakcije ispravno autorizovane 
i obradene i da je imovina na odgovarajuci nacin zasticena. Prilikom vrednovanja dokaza 
revizor mora da utvrdi da li nedostaci u kontrolama iskljucuju pozitivan nalaz o efektivnosti 
internih kontrola u postizanju njihovog primarnog cilja. 

Nedostaci u internim kontrolama predstavljaju stanje u sistemu internih kontrola koje 
zahteva paznju. Nedostatak moze da bude uocena, potencijalna ili stvarna manjkavost ili 
da bude prilika da se pojacaju interne kontrole da bi se obezbedila veca verovatnoca da ce 
ciljevi organizacije biti postignuti. Svi nedostaci u internim kontrolama, koji mogu dovesti 
do toga da ciljevi organizacije ne budu postignuti, trebalo bi da budu prijavljeni onima koji 
mogu da preduzmu potrebne mere. 

8.8. METODE I TEHNIKE TESTIRANJA 

Postoji niz razlicitih nacina testiranja internih kontrola. Interni revizori treba da nastoje 
da koriste najekonomicnije izvore dokaza o pouzdanosti svake kontrole lcoja se testira. Na¬ 
cin na koji ce revizor da testira odredenu kontrolu zavisi i od prirode date kontrole. Pored 
kontrola revizori ispituju dokumente, transakcije, uslove i procese da bi dobili cinjenice i 
da bi dosli do zakljucka. Termin ispitivanje obuhvata merenje i ocenjivanje. Revizori mogu 
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imati mnogo tehnika na raspolaganju da im pomognu da postignu ciljeve revizije. Neke 
metode su svojstvene za testiranje kontrola, a druge za sustinsko testiranje. 

Metode i tehnike su postupci revizije koje revizor koristi da bi prikupio i vrednovao 
revizorske dokaze. Eksterni i interni revizori obicno koriste deset vrsta metoda. Ti metodi 
su obradeni u narednom tekstu. 

Analiticke procedure 

Interni revizori mogu da koriste analiticke procedure za pribavljanje revizorskih dokaza. 
Analiticki procedure predstavljaju procene finansijskih informacija na osnovu proucavanja 
mogucih odnosa izmedu finansijskih i nefinansijskih podataka. One se sastoje od analiza 
znacajnih pokazatelja i trendova, ukljucujuci rezultate istrazivanja neuobicajenih promena 
i odnosa koji nisu uskladeni s drugim relevantnim informacijama. Njihova svrha je da se 
potvrde logicni odnosi izmedu racuna i izvestaja i da se identifikuju i objasne sve znacajne 
izmene ili odstupanja od uobicajenog. Obicno podrazumevaju postavljanje nekog ocekivanog 
iznosa, a zatim uporedivanje tog ocekivanog iznosa sa onim koji se nalazi u evidencijama. 

Interni revizori mogu izvoditi analiticke procedure koristeci novcane iznose, kolicine, 
racija ili procente. Specificne analiticke procedure ukljucuju racio, trend i regresionu analizu; 
logicke testove; poredenje perioda; poredenje sa budzetom; prognoze i spoljne ekonomske 
informacije. Analiticke procedure pomazu internim revizorima u identifikovanju uslova 
koji mogu zahtevati dodatne revizorske procedure. 

Analiticke procedure revizorima cesto pruzaju efikasna i efektivna sredstava za obez- 
bedivanje dokaza. Analiticke procedure revizije ukljucuju: 

♦ poredenje informacija tekuceg perioda sa ocekivanjima, zasnovanim na slicnim 
informacijama za prethodne periode, kao i budzetima ili prognozama. 

♦ proucavanje odnosa izmedu finansijskih i odgovarajucih nefinansijskih informacija 
(npr. evidentiranih troskova zarada u poredenju sa promenama u prosecnom 
broju zaposlenih. 

♦ proucavanje odnosa izmedu elemenata informacije (npr. fluktuacije u evidenti- 
ranim troskovima kamata u poredenju sa promenama u povezanom saldu duga). 

♦ poredenje informacija sa ocekivanjima zasnovanim na slicnoj informaciji druge 
organizacione jedinice, kao i delatnosti u kojoj organizacija posluje. 

Analiticki postupci se odnose na jednu ili kombinaciju cetiri aktivnosti: citanje, skeni- 
ranje, uporedivanje i vrednovanje pomocu logicnih relacija. 

Citanje - kada u revizorskom programu pise „pregledati ugovor o kreditu” ili „pregledati 
zapisnike sa sastanka kreditnog odbora”, to znaci da ih treba procitati sa razumevanjem, 
praveci razliku izmedu forme i sustine. Potrebno je da revizor procita i analizira sve zna¬ 
cajne dokumente - od finansijskih do raznih ugovora. 

Skeniranje - „Pregledati kretanja na racunu od jednog obracunskog perioda do drugog” 
znaci sagledati sva knjizenja i istraziti ona koja su veca ili manja nego sto bi se ocekivalo 
za taj racun, ona knjizenja koja su nastala u neocekivanom periodu, ili ona koja revizoru 
izgledaju kao neobicna. Skenirati znaci samo sagledati stavke, a nakon toga ce se vrsiti 
analiza ili potvrdivanje. 

Uporedivanje - podaci se uporeduju sa komparativnim podacima i istrazuju se sva 
neocekivana odstupanja. Obicno se vrsi uporedivanje sa prethodnim godinama, kvartali- 
ma ili mesecima, sa planiranim iznosima, sa prosekom za iste organizacije, sa rezultatima 
konkurencije, zatim tu spadaju racio analize i analize trendova. 


290 



Vrednovanje pomocu logicnih relacija - iskusan i promucuran revizor ce potvrditi pri- 
hvatljivost salda na racunu ispitivanjem logicnih odnosa izmedu racuna. Ukoliko neiskusan 
revizor pokusa da stavi u odnos odredene racune, i ne dode do zadovoljavajucih rezultata, 
morace da vrsi dodatne testove kako bi ustanovio da li je nezadovoljavajuci rezultat bio 
zapravo posledica njegovog pogresnog razmisljanja. Zbog toga je potreban oprez prilikom 
primene ovog postupka, da se ne bi gubilo vreme. Osim toga, ovaj postupak mora da bude 
baziran na potpunom razumevanju racunovodstvenog sistema i poslovanja organizacije i 
treba ga kreirati u saradnji sa radnicima koji znaju karakteristike predmeta koji se ispituje. 
Tek tada ovo predstavlja mocan i sofisticiran revizorski postupak. 

Kombinacija navedenih postupaka - izraz „pregledati finansijske izvestaja” implicira 
kombinaciju sva cetiri postupka. Od revizora se ocekuje da procita izvestaje, sagleda iznose 
tj. stavke, uporedi ih sa prethodnim iznosima, ispita logican odnos izmedu racuna, i analizira 
sve sto je uocio i zakljucio tokom ovog postupka. 

Tipicni primeri uputstava iz revizorskog programa koji zahtevaju da se izvrse analiticki 
pregledi su: 

♦ Uporediti mesecna salda na racunima prihoda i troskova i istraziti odstupanja. 

♦ Uporediti racune bilansa stanja za svaki mesec i sa prethodnom godinom i istra¬ 
ziti odstupanja. 

♦ Pregledati odstupanja od plana i proceniti objasnjenja o razlozima za odstupanja. 

♦ Izracunati znacajna racia (treba da budu navedena koja) i uporediti ih sa onima iz 
prethodnog perioda (ili sa onima u organizacijama iste vrste ili kod konkurencije 
ako su podaci poznati) i objasniti promene. 

♦ Procitati zapisnike sa sastanaka nadzornog odbora i sve znacajne ugovore i do- 
kumenta; pronaci finansijske stavke u finansijskim izvestajima. 

♦ Pregledati kretanja na racunima izmedu obracunskih perioda i istraziti neobicne 
stavke. 

♦ Pregledati knjizenje ulaza u dnevnike. 

Mera u kojoj ce se vrsiti analiticki pregledi zavisi od znacaja racuna, vrste dostupnih 
podataka i revizorove ocene internih kontrola. Ukoliko su one slabe, intenzivnije i detaljnije 
vrsenje analitickih pregleda je bolje nego obimne provere transakcija. Iz gore navedenog 
proizlazi da postupci analitickog pregleda proizvode vrstu subjektivnih, deduktivnih re- 
vizorskih dokaza. Umesto objektivne vrste dokaza koji pokazuju da nesto „postoji ili ne 
postoji”, koji su rezultat drugih postupaka revizije, analiticki pregledi proizvode kumulativno 
smanjivanje nesigurnosti ako se ustanovi da su postojeci odnosi odgovarajuci. 

Interni revizor moze pitati rukovodstvo o razlozima razlika i odstupanja, bilo da se radi 
o promeni smera (npr. prodaja je smanjena) ili iznosa razlike (npr. prodaja je smanjena za 
10% procenata. Neobjasnjeni rezultati ili odnosi do kojih se dolazi putem analitickih pro¬ 
cedure mogu da ulcazu na znacajne probleme, npr. greske, prevare ili nezakonite aktivnosti. 

Interni revizori mogu koristiti analiticke procedure za generisanje dokaza tokom an- 
gazovanja. Prilikom utvrdivanja stepena koriscenja analitickih procedura interni revizori 
razmatraju: 

♦ znacaj podrucja koje se revizira, 

♦ ocenu upravljanja rizikom za podrucje koje se revizira, 

♦ adekvatnost sistema interne kontrole, 


291 



♦ raspolozivost i pouzdanost finansijskih i nefinansijskih informacija, 

♦ preciznost kojom se mogu predvideti rezultati analitickih procedura revizije, 

♦ raspolozivost i uporedivost informacija koje se odnose na delatnost u kojoj or- 
ganizacija posluje, 

♦ stepen u kome druge procedure obezbeduju dokaz. 

Inspekcija 

Inspekcija se odnosi na ispitivanje evidencija, materijalne imovine ili dokumenata, 
internih ili eksternih, u papirnom obliku, elektronskom formatu ili u drugom mediju. 
Prilikom ispitivanja, revizor cita, pregleda ili ispituje dokumentovane dokaze i kriticki 
vrednuje koliko su adekvatni kljucni aspekti dokumenata. Sto se tice materijalnih sredstava, 
revizor pregledom iz prve ruke stice saznanje o postojanju i stanju tih sredstava, i na taj 
nacin proizvodi fizicke dokaze. Postoje dve kategorije dokumentovanih revizijskih dokaza: 

♦ dokumentovani revizijski dokazi koje su kreirale trece osobe, a cuva ih organi- 
zacioni deo koji se revizira, 

♦ dokumentovani revizijski dokazi koje je kreirao organizacioni deo koji se revizira. 

Konfirmacije 

Konfirmacije predstavljaju pismeni dokaz koji je dobijen od objektivnog i nezavisnog 
treceg lica, a sastoji se od odgovora na pitanja kako bi se potkrepile informacije sadrzane u 
racunovodstvenim evidencijama. Konfirmacije mogu da se salju svim ili nekim komitentima, 
dobavljacima, zajmodavcima i drugim licima da bi oni potvrdili iznose i uslove transakcija. 
Konfirmacija se cesto koristi za saldo racuna i stavke od kojih se racun sastoji. Ovo je ka- 
rakteristicnije za eksterne revizore. Finansijske institucije cesto koriste konfirmacije kod 
kredita, zakupa, HOV koje se nalaze kod drugih lica, depozita, zajmova i potrazivanja od 
banaka. Postoje dve vrste konfirmacija: 

♦ negativne konfirmacije - postupak kojim se od treceg lica trazi da odgovori 
revizoru samo ako prikazani podaci sadrze greske ili propuste 

♦ pozitivne konfirmacije - postupak kojim se od treceg lica trazi da potvrdi tacnost 
prikazanih podataka. 

Kod negativnih konfirmacija vazi stara izreka „najbolje vesti su da nema vesti”. To 
znaci da ako se ne dobije nikakav odgovor od trecih lica, revizor smatra da su podaci tacni. 
Medutim, kod pozitivnih konfirmacija, ukoliko se ne dobije nikakav odgovor, potrebno je 
izvesti alternativne postupke kojima bi se izvrsilo potvrdivanje. Obicno su takvi dokazi u 
vidu nekog dokumenta. 

Revizor treba da rukovodi postupkom slanja konfirmacija. Drugim recima, revizor treba 
da nadgleda pripremanje i slanje konfirmacija, da se uveri da konfirmacije sadrze tacne 
instrukcije trecim licima da odgovor treba da dostave iskljucivo revizoru. Konfirmacije 
koje stignu odeljenju a ne licno revizoru ne mogu se smatrati pouzdanim. 

Kod internih revizora mogu se uspostavljati specificne konfirmacije, kada se to ucini 
opravdanim i neophodnim dodatkom dokaza. Interni revizor moze zatraziti konfirma- 
ciju uslova ugovora ili transakcija subjekta s trecim stranama. Zahtev za konfirmaciju je 
oblikovan da bi se utvrdilo da li su nastale bilo kakve izmene u ugovoru, i ako jesu, koji su 
znacajni detalji. 
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Propitivanje 

Propitivanje se sastoji od prikupljanja finansijskih i nefinansijskih informacija od dobro 
obavestenih pojedinaca iz oblasti koja se revizira i njenog okruzenja. Propitivanje je revizijski 
postupak koji se opsirno koristi i cesto je dopuna izvodenja drugih revizijskih postupaka. 
Propitivanje moze teci u razlicitim oblicima, od formiranja upitnika do neformalnih raz- 
govora s pojedincima cija je nadleznost oblast koja se revizira. 

Razgovori su korisni u slucaju kada ne postoje dokazi ili su dokazi nejasni. Treba obratiti 
paznju na to da ponasanje revizora moze da utice na ispitanika i grub pristup bi mogao da 
izazove nekooperativnu i odbrambenu reakciju. 

Iz odgovora na svoja pitanja interni revizor moze prikupiti informacije koje pre nije imao. 
Posebno za internog revizora su znacajne informacije o zaobilazenju internih kontrola od 
strane rukovodioca i zaposlenih. Nakon sprovedenog propitivanja odgovori mogu pruziti 
osnovu za modifikovanje ili izvodenje dodatnih revizijskih postupaka od strane internog 
revizora. 

Popis 

Popis podrazumeva fizicko brojanje sredstava (kao sto su gotovina, zalihe, HOV itd.) 
kao i kontrolisanje numerickog niza dokumenata (kao sto su porudzbenice i cekovi). 

Pracenje dokumenta 

Pracenje dokumenta je proces pracenje dokumenta kroz racunovodstveni sistem, od 
sastavljanja odnosno izvora dokumenta do konacnog evidentiranja u racunovodstvenim 
evidencijama (tj. dnevnicima i knjigama). Ovim postupkom obezbeduje se dokaz o pot- 
punosti transakcija. 

Provera i potvrdivanje 

Potvrdivanje je postupak kojim se ide unazad od knjizenja u racunovodstvenim eviden¬ 
cijama do osnova za knjizenje. Ovaj postupak se obicno smatra obrnutim postupkom od 
pracenja dokumenta, jer potvrdivanje ide unazad od proknjizene stavke do potkrepljujuce 
dokumentacije. Potvrdivanjem se obezbeduju dokazi o postojanju transakcija, njihovom 
vrednovanju kao i postojanju prava/obaveza. 

Provera podrazumeva nezavisnu potvrdu verodostojnosti, tacnosti i punovaznosti tran- 
sakcija/poslovnih promena. Ipak, primarna uloga internih revizora je da ocene i testiraju 
kontrole, a ne da potvrduju punovaznost samih podataka. Kada se koriste testovi provere, 
revizori treba da obezbede da se oni odnose na funkcionisanje kontrola. Metode koje se 
koriste su: 

♦ poredenje - sa proverljivim cinjenicama ili standardima, npr. da su prirucnici 
azurirani ili da su zaposleni pohadali odgovarajuce obuke u propisanim vremen- 
skim rokovima; 

♦ potvrda - provera izvestaja o poslovanju; npr. proveriti kod kupca da li je vreme 
na otpremnici isto kao i vreme koje je naznacio dobavljac; i 

♦ povezivanje - provera transakcija/poslovnih promena u odnosu na dokumenta- 
ciju, npr. placanje dobavljacu na osnovu odgovarajuceg naloga ili odgovarajuce 
prijemnice. 

Posmatranje 

Posmatranjem se prate procesi ili postupci koje obavljaju drugi. Ovaj postupak se najcesce 
koristi da bi se videlo kako se vrse odredene transakcije i da bi se utvrdilo da li se postuju 
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propisane politike i procedure. Na primer, revizor moze posmatrati inventar zaliha koji 
obavlja osoblje poslovnog subjekta, ili postupke interne kontrole koji ne ostavljaju tragove za 
reviziju. Posmatranjem se dobavljaju revizijski dokazi o izvodenju procesa ili postupaka, ali 
je ogranicen s obzirom na vreme u kojem se posmatranje odvija i cinjenicu da posmatranje 
necije realizacije moze uticati na izvodenje procesa i postupaka. 

Posmatranje je posebno vazan metod u slucaju kada ne postoji trajni dokaz o aktiv- 
nostima. Diskretnim posmatranjem moze da se otkrije da li se npr. Neovlasceno pristupa 
dokumentaciji/oblasti. 

Ponovno izvodenje 

Ponovno izvodenje je revizorovo samostalno sprovodenje postupaka ili kontrola koje su 
originalno bile sprovedene kao deo internih kontrola organizacije, bilo rucno ili koriscenjem 
CAAT-a tehnika, na primer, ponovno izracunavanje rokova dospeca potrazivanja. Ponovno 
izvodenje je postupak koji podrazumeva da revizor ponovo izvrsi matematicke operacije 
koje su vec bile izvrsene u odeljenju gde se vrsi revizija ili koje je izvrsilo neko trece lice. 
To je u stvari provera tacnosti datoteka. Na primer, presabiranje kolona u tabeli ili zbirnim 
obracunima i ponovno izracunavanje matematickih podataka. 

Ponovno izvodenje kontrola je narocito relevantno kada su kontrole u formi kalkulacija 
ili merenja navodno proverene, a revizor zeli da proveri da li kontrola zaista funkcionise. 

Analiza racuna 

Neke od vrsta dokaznih testova su testovi transakcija koji se najcesce koriste kod obav- 
Ijanja finansijske revizije gde je potrebno utvrditi ispravnost i pouzdanost ucinjenih tran¬ 
sakcija u odredenom vremenskom periodu. Analiza racuna je postupak koji podrazumeva 
analiziranje promena na racunu u skladu sa postavljenim ciljem. To moze da bude analiza 
aktivnosti kada se sumiraju povecanja i smanjenja na racunu ili analiza iz cega se sastoji 
saldo na racunu identifikovanjem najvecih stavki ili kategorija stavki. Analiza racuna sluzi 
kao polazna tacka za testove ispitivanja valjanosti i analiticke preglede. Analitickipregledi su 
vrsta testova koji se najcesce koriste kod obavljanja revizije uspesnosti poslovanja, kako bi se: 

a) uporedivanjem vremenskih serija podataka, te odnosa inputa i autputa u pojedinim 
poslovnim procesima, 

b) sematskim pregledom odvijanja poslovnog procesa, 

c) uporedivanjem podataka reviziranog subjekta s: 

♦ podacima trece strane, 

♦ normama u sektoru, 

♦ statistician! prosecima. 

d) analizom uticaja odredenog poslovnog dogadaja na vise poslovnih procesa, doslo 
do zakljucka o uspesnosti odvijanja samog poslovnog procesa ili efikasnom dizajnu 
sistema. 

8.9. NADZOR ANGAZOVANJA 

Rad na terenu, kao i ceo angazman, mora da se nadzire na odgovarajuci nacin, kako bi se 
obezbedilo ostvarenje ciljeva, osiguranje kvaliteta i razvoj zaposlenih. Stepen neophodnog 
nadzora zavisice od strucnosti i iskustva internih revizora i od slozenosti angazovanja. Di- 
rektor funkcije interne revizije ima sveobuhvatnu odgovornost za nadzor nad obavljanjem 
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angazovanja, ali on moze da odredi clanove sluzbe za internu reviziju sa odgovarajucim 
iskustvom da izvrse taj pregled. Interni revizori sa odgovarajucim iskustvom se mogu 
iskoristiti da pregledaju rad manje iskusnih internih revizora. Odgovarajuca evidencija o 
obavljenom nadzoru treba da se dokumentuje i cuva. 

Odgovarajuci nadzor poboljsava efikasnost clanova revizorskog tima i pomaze unapre- 
divanje profesionalnih vestina. Pre otpocinjanja revizije voda tima treba da bude siguran da 
su clanovi tima shvatili ciljeve i zadatke revizije. Dobar voda tima treba stalno da pomaze, 
savetuje i daje uputstva clanovima tima. 

Iskusan voda tima treba da detaljno pregleda radne papire, potkrepljujucu dokumentaciju 
i nalaze revizora. Tim pregledom ce on ustanoviti da su svi zakljucci revizora adekvatno 
obrazlozeni i da su zadovoljeni ciljevi revizije. Kao sto je vec receno, ovaj pregled treba da 
se vrsi tokom revizije, kako bi se na vreme ispravile greske i obezbedilo dovoljno dokaza 
za postignute zakljucke. 

Svi radni papiri revizije pregledaju se kako bi se obezbedilo da oni podrzavaju izvestaj 
angazovanja i da su izvrsene sve neophodne procedure revizije. Lice koje vrsi pregled do- 
kumentacije (supervizor), nakon sto ga pregleda treba da na svaki dokument stavi svoje 
inicijale i datum kao dokaz o izvrsenom pregledu. 

Takode, program, testovi i radni papiri revizije treba da se analiziraju da bi se sa nezavisne 
strane potvrdilo da podrzavaju izvestaj revizije, i da su izvrsene sve neophodne procedure 
vezane za reviziju. Potvrda o supervizorskoj analizi treba da bude deo radnih papira. 

Ova analiza treba da bude detaljna i izradena u kratkom vremenskom roku da bi obez- 
bedila: 

♦ da se sav planirani rad i testovi zavrsavaju na odgovarajuci nacin, 

♦ da su svi ciljevi revizije postignuti do zadovoljavajuceg stepena, 

♦ da su svi testovi izvrseni prema zadovoljavajucem modelu i navode na logicne 
zakljucke, 

♦ da se postave i unesu u izvestaj pitanja od znacaja, 

♦ da se nalazi nezavisno i profesionalno ocenjuju, prema njihovom rezidualnom 
riziku, 

♦ da je nacrt izvestaja uoblicen u ocekivanu formu i da obuhvata sva materijalna 
pitanja koja su postavili revizori. 

Kada se tokom same revizije postave neka pitanja, senior interni revizor treba da ih 
pribelezi, tako da se lako preformulisu u „razjasnjeno” kada budu resena uz odgovarajuce 
dokaze. 

Senior interni revizor je odgovoran za analizu svih radnih papira tokom trajanja revizije. 
Na kraju, menadzer revizije moze da oceni analizu radnih papira revizije koju je izvrsio 
senior interni revizor. 

U najkracem mogucem roku posle zavrsetka rada na terenu, a pre izdavanja finalnog 
izvestaja, menadzer revizije treba da dovrsi na odgovarajuci nacin sve liste za analizu kva- 
liteta revizije. Osnovna svrha ovih lista je identifikovanje prilika za poboljsanje efikasnosti 
i efektivnosti revizije, i to dok je jos konkretna revizija sveza u secanju clanova tima. Druga 
svrha je da osigura da se dosijei interne revizije na pravi nacin zatvaraju i arhiviraju. U inter- 
noj reviziji izvrsenje posla se uvek meri. Iz tog razloga menadzer revizije treba da za svakog 
clana tima ponaosob uradi ocenu izvrsenja revizorskog projekta u odnosu na postavljene 
ciljeve na pocetku konkretne revizije. 
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Pitanja za proveru znanja 


♦ Koji su ciljevi faze rada na terenu? 

♦ Sta obuhvata rad na terenu? 

♦ Kako se kategorizuju dokazi u internoj reviziji? 

♦ Koji se faktori odnose na kompetentnost dokaza? 

♦ Navedite ciljeve testiranja? 

♦ Navedite i objasnite vrste testiranja? 

♦ Sta je sustina testiranja kontrola? 

♦ Opisite projektovano testiranje procesa? 

♦ Objasnite tehnike identifikovanja rizika prilikom testiranja? 

♦ Koje se sve vrste internih kontrola mogu identifikovati? 

♦ Sta obuhvata planiranje testiranja? 

♦ Sta su kriterijumi standarda ili poslovanja? 

♦ Kako se utvrduje dobro projektovan proces? 

♦ Opisite kvantitativne testove za utvrdivanje neadekvatnosti procesa? 

♦ Opisite nacine utvrdivanja populacije za testiranje? 

♦ Kako se utvrduju kljucne kontrole koje treba testirati? 

♦ Koja je metodologija ocenjivanja adekvatnosti kontrola? 

♦ Opisite program testiranja kontrole? 

♦ Navedite i objasnite metode i tehnike testiranja? 

♦ U cemu se sastoji nadzor angazovanja? 
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Izvestavanje i follow up 


ClLJEVI UCENJA 

Nakon izucavanja ovog podrucja trebalo bi da mozete da: 

♦ Definisete ciljeve izvestaja interne revizije 

♦ Izlozite atribute dobrog revizorskog izvestaja 

♦ Navedete strukturu revizorskog izvestaja 

♦ Objasnite razvijanje nalaza internog revizora 

♦ Formulisete revizorsko misljenje i preporuke 

♦ Objasnite koje sve faze postoje u izvestavanju 

♦ Objasnite primenu tehnika pisanja izvestaja 

♦ Komentarisete distribuciju izvestaja 

♦ Razumete proces follow up interne revizije 

♦ Objasnite tri nacina vrsenja follow up-a revizije 

♦ Sacinite baze podataka nalaza sa pracenjem realizacije preporuka 

♦ Razumete opomene kod kasnjenja preporuka 

♦ Razumete planiranje revizije follow up na terenu 

♦ Napisite izvestaj follow up-a 

9.1. SAOPSTAVANJE REZULTATA OBAVLJENE REVIZIJE 

Revizorski izvestaj je zvanicni dokument u kome interna revizija sumira svoj rad na 
revizijskom projektu i iznosi svoje nalaze i preporuke na osnovu tog rada. On predstavlja 
trajnu vrstu dokaza o profesionalnom karakteru aktivnosti interne revizije i omogucava 
drugima da procenjuju taj doprinos. Kvalitet internih revizora i nacin na koji izvestavaju o 
rezultatima znacajno utice na sliku o funkciji interne revizije. Rezultat svake pojedinacne 
revizije je mera u kojoj su misljenja, preporuke i saveti internog revizora prihvaceni od 
strane odgovornih lica i primenjeni u svakodnevnom poslovanju organizacije, kako bi se 
poboljsala njegova uspesnost. Izvestaj je samo nosilac tih misljenja, preporuka i saveta ili 
sredstvo komunikacije izmedu internog revizora i zainteresovanih korisnika. 


297 




Kada zavrsi poslove revizije i izvrsi pregled obavljenog posla, interni revizor mora da 
izvesti odgovarajuca lica o rezultatima revizije. Ovaj proces izvestavanja ima nekoliko faza, 
koje pocinju sacinjavanjem prvog nacrta i sastankom, do sacinjavanja konacnog nacrta i 
zakljucnog sastanka sa menadzmentom reviziranog subjekta. Sve faze izvestavanja, odno- 
sno kreiranja izvestaja zahtevaju adekvatnu komunikaciju. Potrebno je da interni revizori 
pazljivo pripremaju revizorske izvestaju, u skladu sa dobrom praksom interne revizije. 

Izvestavanje u internoj reviziji bi trebalo da ima dva dela, odnosno dva izvestaja: jedan 
izvestaj kao sazetak za visi menadzment, i drugi, detaljan izvestaj za menadzment revi¬ 
ziranog subjekta. Preporucljivo je da se oba izvestaja ukljuce u jedan izvestaj, sa jasnim 
glavnim naslovima. 

Izvestaj interne revizije sadrzi cilj i obim revizije, nalaze i preporuke, kao i odgovore 
onoga kod koga je obavljena revizije, najcesce menadzmenta reviziranog subjekta. Izvestaj 
treba da sadrzi sve cinjenice kojima se potkrepljuju preporuke revizora. 

Preporuke revizora predstavljaju plan aktivnosti za otklanjanje uocenih nedostataka, 
koje uvek treba da budu ugovorene na zavrsnom sastanku sa pregledanim preduzecem. 
One se zasnivaju na zapazanjima i nalazima internog revizora. Preporuke mogu sugerisati 
pristupe ispravljanju postojeceg stanja ili poboljsavanju poslovanja, i sluze kao vodic za 
menadzment radi postizanja zeljenih rezultata. 

Za najvisi nivo menadzmenta interni revizori treba da pripreme svoje izvestaje sa poseb- 
nom paznjom. Najvisi nivo menadzmenta mozda ne raspolaze sa znanjem koje poseduju 
operativni menadzeri reviziranog subjekta. Zbog toga prezentacija izvestaja mora biti jasna, 
razumljiva i ubjedljiva. Narocito je znacajno da prezentacija na odgovarajuci nacin objasni 
ciljeve, standarde poslova, cinjenice, procedure i praksu, uzroke i efekte, kao i zakljucke i 
preporuke. 

Kada je izdat konacni revizorski izvestaj, interna revizija bi trebalo da zakaze naknadni 
( follow-up ) pregled da bi osigurala da se potrebne akcije zasnovane na reviziji stvarno i pre- 
duzmu. Naknadni (follow-up) pregledi imaju tendenciju da budu jednostavni za izvodenje. 
Oni podrazumijevaju formiranje stava o tome da li je menadzment uradio sve sto je obecao. 

9.2. CILJEVI IZVESTAJA INTERNE REVIZIJE 

Izvestaji interne revizije imaju vise znacajnih funkcija, i za revizora i za menadzment, 
koje treba uvek razmotriti kada je ispitivanje i ocena revizijskog posla zavrsena i saopsteni 
rezultati. Bilo da je to formalni pisani dokument i upucen mnogim organizacionim nivoi- 
ma, ili neformalni ili usmeno predstavljen na kraju revizijskog testiranja, izvestaji interne 
revizije treba da saopste nalaze, opisu i dobre i lose stvari, ako su lose - koji je uzrok i koje 
su posledice, zatim da predstave plan za korektivne akcije sa navodenjem odgovornih i 
rokom implementacije. 77 

Izvestaji o reviziji su vazan proizvod odeljenja interne revizije. Pored toga sto predstav¬ 
ljaju rezultat revizije, njima se najvise rukovodstvo informise o onome sto je postignuto. 
Izvestajima revizije se: 

♦ obezbeduje sagledavanje nedostataka i njihovo pravilno odmeravanje u odnosu 
na funkcije koje su bile predmet revizije, 

77 Detaljnije videti: K. H. Spencer Pickett (assisted by Jennifer M. Pickett): The Internal Auditing 
Handbook, John Willey & Sons Inc, Hoboken, New York, 2003, str. 712 - 715 
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♦ obezbeduje da se vise istaknu znacajniji nedostaci u odnosu na manje probleme, 

♦ odmerava ono sto je dobro i ono sto nije, 

♦ omogucava logican tok ideja, 

♦ obezbeduje tacnost podataka i adekvatno pridavanje znacaja podacima, 

♦ sprecava nastajanje gresaka tako sto se oni razmatraju sa organizacionom jedi- 
nicom gde je vrsena revizija, 

♦ zahteva odgovor odeljenja na svaki izvestaj. 

Revizorski izvestaj je primarno sredstvo saopstavanja revizorskih nalaza i preporuka 
menadzerima koji su u poziciji da deluju na njih. Revizorski izvestaj je: 

♦ prosli dokument u kojem on daje informacije o proslim dogadajima, 

♦ sadasnji dokument u kojem govori menadzerima o trenutnom polozaju, 

♦ buduci dokument u kojem daje preporuke za buducu aktivnost. 

Ako je revizorski izvestaj neefektivan, revizija ce onda uglavnom biti gubljenje vremena, 
cak i ako su nalazi materijalni i ubedljivi. Zbog toga efektivni usmeni ili pismeni revizorski 
izvestaj zahteva strukturalni pristup, bilo formalan ili neformalan. Izvestaj internog revizora 
moze biti mocan instrument samo kada se dobro koristi i kada je Icvalitetno napravljen. 
On pokazuje stepen profesionalizma internog revizora. Izvestaj moze obavestiti najvise 
rukovodstvo o vaznim cinjenicama i dogadajima o kojima oni inace ne bi bili obavesteni. 

Revizorski izvestaj ima tri glavna cilja. Ukoliko interni revizor ne postigne ove ciljeve, 
njegovo izvestavanje je cist gubitak vremena. U svojim izvestajima interni revizori treba 
da teze da: 78 

1. Informisu - Obaveste sta je otkriveno. 

2. Ubede - Ubede menadzment u vrednost i objektivnost revizorskog nalaza. 

3. Postignu rezultate - Pokrenu menadzment u pravcu promena i poboljsanja. 

Zbog toga izvestaji treba da prezentuju revizorske nalaze jasno i jednostavno. Oni 

treba da podrze zakljucke sa ubedljivim dokazima. Moraju da obezbede pravac u kome ce 
menadzment donositi odluke, nudeci preporuke za poboljsanja. Ovaj cilj se moze postici 
sledecim sredstvima: 


Ciljevi 


Sredstva 

Informisanje 


Upozoriti na znacaj 

Ubedivanje 


Dobiti saglasnost, stvoriti podrsku 

Postizanje rezultata 


Podstaci na akciju 


Cilj revizorskog izvestaja je da koristi navedena sredstva. Izvestaj treba da stvori u ci- 
taocu osecaj sigurnosti, odnosno da ga ubedi u: 1) istinitost cinjenica u izvestaju i 2) da su 
preporuke ispravne i da ih treba primeniti. 

Da bi se ostvarila navedena sredstva potrebno je da revizorski izvestaj ima sledece 
elemente: 

78 Lawrence B. Sawyer, Mortimer A. Dittenhofer, James H. Scheiner: Sawyer's Internal Auditing, The 
Institute of Internal Auditors, 2003. str. 689 
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Sredstva 


Elementi 

Znacaj izvestaja 


Jasna i razumljiva identifikacija problema, odnosno 
mogucnosti za poboljsanja. 

Saglasnost, podrska, 
akcija 


Stvarna i ubedljiva podrska dokazima za zakljucke. 
Konstruktivna i prakticna sredstva koja su potrebna 
da bi se postigle preporucene promene. 


Da bi se potvrdio znacaj, izvestaj treba da objasni uslove koji su postojali i da ih poredi 
sa kriterijumima potrebne korektivne akcije. Da bi se postiglo prihvatanje od strane me- 
nadzmenta, izvestaj mora ubedljivo da pokaze trenutni efekat ili moguci efekat ovakvih 
poslova. Da bi menadzment mogao da preduzme korektivnu akciju, izvestaj mora pokazati 
sta su osnovni problemi, odnosno njihove uzroke. A da bi se povecala sansa da se preduzme 
korektivna akcija, izvestaj, naravno, mora imati i preporuke - sredstva za resenje problema. 

Prema tome, glavne svrhe izvestavanja su: 

♦ saopstavanje o identifikovanim problemima i uzrocima problema; 

♦ da se rukovodstvo sto pre obavesti o znacajnim pitanjima koja se javljaju u svakoj 
reviziji; 

♦ objasnjenje uticaja i posljedica tih problema i prikaza njihovog obima gde je to 
potrebno; 

♦ merenje ucinka - tako sto ce obezbediti analize i ocene - i naglasiti oblasti gdje 
se moze postici veca efikasnost i efektivnost i ukloniti gubici; 

♦ da se naznaci da li sistem kontrola funkcionise na zadovoljavajuci nacin, 

♦ da se rukovodstvo ubedi da sprovede preporuke koje ce dovesti do poboljsanja 
u funkcionisanju kontrola, tamo gde su uoceni problemi, 

♦ da se formalno evidentiraju pitanja koja su uocena tokom vrsenja revizije, kao 
i saglasnost rukovodstva da se izvrse poboljsanja po preporuci interne revizije, 

♦ da pruze osnovu za pracenje kako bi se osiguralo da su neophodne radnje pre- 
duzete, 

♦ da se rukovodstvo upozna sa stepenom adekvatnosti kontrolnih sistema i sa 
efektivnoscu organizacione strukture internih kontrola; 

♦ da predloze prakticna i isplativa resenja. 

Postoje tri glavne funkcije revizorskog izvestaja. Prvo, to je dokumenatza preduzimanje 
aktivnosti - ukoliko izvestaj ne postigne preduzimanje aktivnosti citav zadatak je gubljenje 
vremena za sve koji su bili ukljuceni u reviziju. Da bi se preduzela aktivnost, izvestaj treba 
da pruzi subjektu sazetu, objektivnu procenu kontrole unutar revizirane oblasti i naglasi 
znacajne slabosti koje su identifrkovane. Takode, treba da naglasi uticaj tih slabosti na nivo 
kontrole i ukaze rukovodstvu da treba nesto da preduzme po tom pitanju; 

♦ objasnjavajuci ukljucene rizike i 

♦ kvantifrkovanjem tih rizika i potencijalnih koristi, gde je to moguce. 

Drugo, revizorski izvestaj deluje kao formalni, stalni dokaz: preduzetog revizorskog 
angazovanja i zakljucaka i nivoa kontrola koje postoje u odredenom podrucju u odredenom 
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vremenu. Na kraju, dobar izvestaj - saopstavanjem profesionalizma i kompetentnosti - 
pokazuje objektivnost i nezavisnost unutrasnje revizije i pokazuje da revizori mogu pomoci 
da se unaprede efikasnost i efektivnost. 

Moderna interna revizija se zasniva na riziku, zato je primarni cilj izvestaja da se zakljuci 
da li se rizici koji ometaju ostvarenje tih ciljeva i uoceni su u delokrugu, ublazavaju do pri- 
hvatljivog nivoa (“da li se tim rizicima upravlja na odgovarajuci nacin”) i da li se naglasavaju 
rizici koji nisu ublazeni na odgovarajuci nacin. 

Izvestaj interne revizije treba da odrazava novi program rada zasnovan na korporativ- 
nom upravljanju, upravljanju rizicima i kontrolom. Spencer Pickett kaze da izvestaj interne 
revizije treba da obezbedi informacije o praksama upravljanja rizicima. U tom smislu on 
navodi cetiri glavne funkcije revizijskog izvestaja: 79 

♦ Uveriti menadzment da su poslovni rizici dobro kontrolisani. 

♦ Upozoriti menadzment na podrucja gde to nije slucaj, odnosno saopstiti im mesta 
gde je identifikovana izlozenost rizicima. 

♦ Savetovati menadzment o preduzimanju neophodnih koraka za poboljsanje 
strategija upravljanja rizicima. 

♦ Podrzati akcione planove pripremljene od oditovanog menadzmenta. 

Izvestaji interne revizije imaju nekoliko vaznih funkcija, koje bi trebalo uvek uzeti u 

obzir prilikom kompletiranja revizorskog rada i saopstavanja rezultata. Da li su zvanicni 
pisani dokumenti dostavljeni visem menadzmentu i upravnom odboru ili nezvanicni, ili 
su verbalno predstavljeni na kraju rada revizije na terenu, izvestaji interne revizije imaju 
cetiri osnovna cilja: 80 

1. „Objavljivanje nalaza. Revizorskim izvestajem trebalo bi da se sumira ili ukaze na 
stanje primeceno ili utvrdeno, i dobro i lose, i da se posmatra kao izvor informacija 
za menadzment u vezi sa radom nekog segmenta organizacije. 

2. Opis nalaza. Na osnovu primecenog ili utvrdenog stanja od strane interne revizije, 
revizorski izvestaj treba da, ukoliko je nesto pogresno, zajedno sa utvrdenim stanjem, 
opise sta i zasto je to pogresno. Pojam „pogresno“ ovde obuhvata slabosti interne 
kontrole, krsenje procedura kompanije, i sve druge probleme interne revizije. Ovo 
se naziva i nedostacima (propustima). 

3. Predlozi za korekcije. Revizorski izvestaji treba da sadrze preporuke, na osnovu 
nalaza, koje sluze kao okvir za delovanje radi korekcije propusta i njihovih uzroka. 
Cilj ovih izvestaja sa predlozima je unapredenje poslovanja. 

4. Dokumentovanje planova i razjasnjenja stavova reviziranog subjekta 81 . Revizirani 
subjekti bi mozda zeleli da navedu olaksavajuce okolnosti ili da obezbede razjasnjenje 
za sve cinjenice za koje postoji neslaganje. U zavisnosti od formata izvestaja, ovo je, 
takode, mesto gde revizirani subjekat moze formalno navesti planove za korektivne 
akcije kao odgovor na revizorske nalaze i preporuke." 


79 K. H. Spencer Pickett (assisted by Jennifer M. Pickett): The Internal Auditing Handbook, John Willey 
& Sons Inc, Hoboken, New Yorlc, 2003, str. 714 - 715 

80 Moeller, R.R., (2005), Brink’s Modern Internal Audit, Sixth Edition, John Wiley & Sons, Inc., 
Hoboken, New Jersey, str. 404 - 405. 

81 Revizirani subjekt / subjekt revizije / revizirano podrucje (eng. Auditee) je svaka organizaciona 
jedinica, poslovni proces ili postupak gdje se moze sprovesti revizija. 
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„Ovaj proces od cetiri koraka: 

1. Sta je pogresno? 

2. Zasto je pogresno? 

3. Sta bi trebalo uciniti da se ispravi greska? 

4. Sta ce biti uradeno? 

cini osnovu skoro svih revizorskih izvestaja." 82 

Interni revizori trebalo bi da prilikom izrade revizorskog izvestaja i odvojenih revizorskih 
nalaza uvek imaju na umu ova cetiri koraka. 

9.3. ATRIBUTI DOBROG REVIZORSKOG IZVESTAJA 

Interna revizija ima odgovornost da sacinjava izvestaje koji su vredni citanja, razumljivi i 
ubedljivi. Cilj je izdati izvestaje koji ce pazljivo podstaci menadzment, koji ima odgovornost 
za razlicite operativne aktivnosti, da preduzme odgovarajucu korektivnu akciju. Sporedan 
cilj izvestaja je sticanje postovanja za ulozene napore interne revizije. Izdavanje izvestaja 
interne revizije treba pazljivo da respektuje sledecih 10 kriterijuma: 83 

1) Profesionalni ton 

2) Uctivost i osecanje mere (takticnost) 

3) Uvazavanje (postovanje) oditovanog 

4) Ubedljivost 

5) Jasnu strukturu recenice 

6) Logicke paragrafe 

7) Pogodan izbor reci 

8) Dobru gramatiku i pravopis 

9) Fizicku obradu i povez 

Interna revizija dobija vrednost tek kada oditovani preduzme aktivnosti na osnovu prepo- 
ruka iz izvestaja interne revizije. Kombinacija strucnih vestina interne revizije i sposobnosti 
saopstavanja rezultata ljudima na nacin koji ce najbolje osigurati njihovu prihvatljivost i 
aktivnu podrsku su elementi dobrog revizorskog izvestaja. Vaznost ovog dela revizijskog 
posla naglasava potrebu direktora interne revizije da obrati temeljnu paznju na revizijske 
izvestaje. To narocito znaci da direktor treba biti aktivno ukljucen u proces izvestavanja, 
kao i da svi nivoi osoblja interne revizije treba da polaze od konacnih potreba izvestaja. U 
vezi da ovim, problemi razvoja izvestaja treba, takode, da dobiju odgovarajuci tretman u 
programima obuke internih revizora. Izvestaji interne revizije, kada pocnu da cirkulisu, 
da se drugi pozivaju na njih, i kada se implementiraju, postaju licna karta interne revizije. 
Revizijski izvestaji su glavni faktor preko kojih sektor interne revizije stice reputaciju. 

Revizorski izvestaj se upucuje odgovarajucem direktoru, a salje se i rukovodiocu funk- 
cije (koja je bila predmet revizije) i drugim bitnim clanovima rukovodstva. Treba da bude 

82 Moeller, R.R., Brink’s Modem Internal Audit, Sixth Edition, John Wiley & Sons, Inc., Hoboken, New 
Jersey, 2005., str. 405. 

83 Robert Moeller, Herbert Vitt, „Brink’s modern internal auditing”. New York, 1999, Chapter 15, str. 
24 
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objavljen u sto kracem roku nakon zavrsetka revizije. Za vecinu izvestaja je razumno 
ocekivati da budu objavljeni u roku od od najvise pet nedelja nakon zavrsetka terenskog 
rada. Sva zakasnjenja u objavljivanju povecavaju sanse da usled novih desavanja izvestaj 
izgubi na znacaju. 

Prilikom izvestavanja je vazno drzati se dnjenica - dobrih ili losih. Tamo gde se nakon 
revizije javlja samo nekoliko manjih kritika, neophodno je da se one u izvestaju ne pre- 
naglasavaju. Ako je izvestaj dobar, to treba red. To je prilika da se opovrgne misljenje da 
revizija samo kritikuje. 

Interni revizori treba da se trude da ne koriste rigidan, stilizovan nacin formulisanja. 
Revizorski izvestaji mogu delovati stereotipno, delimicno zbog toga sto je veci deo onoga 
sto je receno tehnicke prirode, a takode i zato sto se vecina zadataka ponavlja kod svake 
revizije. Zato interni revizori ne treba da se plase da odstupe od prethodnih formi izvestaja, 
ako im se to cini podesnim. Ako revizorski izvestaj ne uspe da prenese poruku, na njega se 
mozda nece obratiti dovoljna paznja i moze da potkopa kredibilitet revizije. 

Da bi izvestaji interne revizije bili efektivni, interni revizori treba da oblikuju pravila 
sadnjavanja izvestaja. Sektor interne revizije mora voditi racuna o osnovnim kvalitativnim 
obelezjima koja se moraju osigurati kako bi izvestaji bili korisni u procesu upravljanja orga- 
nizadjom, a to su: objektivnost, preciznost, jasnoca, sazetost, konstruktivnost, potpunost, 
pravovremenost, kvantifikacija, otvorenost i odlucnost. 84 

Objektivnost. Objektivnost podrazumeva da su izvestaji tacni, nepristrasni, bez iskrivlja- 
vanja cinjenica i bez predrasuda, utemeljeni na odgovarajudm dokazima. Nalazi, zakljucci 
i preporuke moraju biti ukljuceni bez predrasuda. Tacnost podrazumeva da se svi izvestaji 
moraju zasnivati u potpunosti na dnjenicama. Izuzetno je vazno da se kredibilitet sektora 
interne revizije i svakog revizora odrzi na najvisem nivou na osnovu dnjenickog, nepri- 
strasnog i objektivnog izvestavanja. Izvestaji o cinjenicama moraju pruziti osiguranje da 
se revizor licno uverio u validnost cinjenica. Osoba koja cita izvestaj sa nalazima mora biti 
naterana da pomisli: „Da, ovo su stvari koje zasluzuju paznju i zahtevaju korekciju. Preko 
toga se zaista ne moze preci”. 

Preciznost. Izvestaji u saopstavanju cinjenica treba da budu precizni. Svaka nepreciznost 
i uopstavanje moze zbuniti dtaoca. Mnogo je bolje red „u 100 ispitanih slucajeva 30 je bilo 
primljeno sa 3 do 5 dana zakasnjenja, 20 sa 6 do 15 dana” nego red „nisu svi primljeni na 
vreme”. Trebalo bi izbegavati red: nekoliko, malo, mnogo, skoro svi, ponekad, i si. 

Jasnoca. Jasni izvestaji su lako razumljivi i logicni. Izvestaji su razumljivi ako je njihov 
sadrzaj strukturiran logicnim sledom. Veoma je vazno da izvestaji ne zahtevaju tumacenje 
ili usmene komentare kako bi se popunile praznine. Izvestaj treba da bude jasan sam po 
sebi. Jasnoca se moze poboljsati izbegavanjem nepotrebnog tehnickog jezika i pruzanjem 
dovoljno podrzavajucih informacija. Treba uvek jasno preneti citaocu ono sto je revizor 
imao na umu. Ovde, takode, spada i struktura izvestaja. Ne sme se krenuti od sredine pa 
id bez ikakvog reda, jer ce to uciniti nejasnim izvestaj. Tabele, grafikoni i ostali tehnicki 
detalji moraju biti jasni za dtaoca. 

Konciznost. Konciznost (sazetost) podrazumeva njegovu ciljanost i izbegavanje ne- 
potrebnih pojedinosti. Svi izvestaji moraju da budu na odredenu temu. To ne znaci da 
je neophodno da budu kratki. Koncizni izvestaji su konkretni. Oni izrazavaju misao u 
potpunosti sa sto manje red. 

84 The Institute of Internal Auditors: Professional Practices Framework, 2002, verzija na CD, Practice 
advisory 2420-1: Quality of Communications, str. 144 
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Kada kazemo sustinski to znaci da treba izbaciti iz izvestaja sve sto je suvisno. Takode, 
to podrazumeva da revizor treba da izbaci sve beznacajne ili materijalno zanemarljive stvari 
iz izvestaja, ali to ne znaci da automatski treba da se izbace i bitne stvari da bi se ucinio 
izvestaj kracim. 

Konstruktivnost. Konstruktivnost izvestaja podrazumeva da izvestaji svojim sadrzajem, 
konstatacijama i stilom pruze pomoc i podrsku ispitaniku i organizaciji i dovedu do pobolj- 
sanja tamo gde je to potrebno. Nije samo posao internog revizora da ukazuje na probleme, 
greske i propuste nego i da pomogne menadzmentu u njihovom resavanju. Mnogi menadzeri 
razumeju prirodu problema i njihove uzroke, ali im treba pomoc i podrska u generisanju 
alternativnih resenja. 85 Izvestaj treba da sagleda i efekte loseg stanja kao i nosioce korek- 
tivnih akcija. On ne treba da identifikuje krivce poimence ili da naznaci greske pojedinca. 

Pravovremenost. Pravovremenost izvestaja podrazumeva njegovo pravovremeno iz- 
davanje, bez nepotrebnog odlaganja, i koji omogucuju trenutno preduzimanje efikasnih 
korektivnih akcija. Svi izvestaji moraju da se izdaju pravovremeno po zavrsetku zadatka. 
Cilj treba da bude u okviru dve nedelje. Izvestaj nije sam sebi cilj, te zato ne treba da bude 
sacinjen sa namerom da postane istorijski dokument. On treba da bude poziv na akciju. 
Posledica zakasnelog izvestaja je gubitak. 

Kvantifikacija. Svi komentari moraju maksimalno da se kvantifikuju lcako bi se utvrdila 
ozbiljnost i uticaj datih tacaka. Primeri kvantifikacije su iznosi u dinarima, broj izuzetaka 
u testovima i obim testiranja. 

Otvorenost. Svi izvestaji moraju da odrzavaju diplomatsku uravnotezenost u vezi sa 
senzibilitetima svih citalaca. Naglasak treba da bude na unapredenju, ne na kritici ljudi ili 
proslosti. 

Odlucnost. U svim izvestajima mora da se navede ko, kako i kada treba da uradi ispravku. 
Bez posebnih reakcija ili dodeljivanja zadataka gubi se efektivnost. 

Vazno je da poruke revizora izbegavaju prenaglasavanje negativnog. Reci sa pezorativnim 
znacenjem kao „nedostaci“, „slabosti“, „greske“, i „delikventni“ mogu izazvati kod primaoca 
revizorskih poruka zauzimanje odbrambenog stava i mogu prestati da ih slusaju. 86 

Izvestaj interne revizije mora biti dobro prezentovan. Kvalitetan revizorski izvestaj 
ima sledece karakteristike: 

♦ pravilnu adresiranost i potpis, 

♦ odgovarajucu upotrebu naslova, 

♦ uvod koji adekvatno opisuje reviziju, 

♦ nalaze revizije prezentovane po redu vaznosti, 

♦ reference navedene iz relevantnih prirucnika, 

♦ relevantan detaljan materijal prilozen kao dodatak, 

♦ paragrafe i strane numerisane zbog lakseg snalazenja, 

♦ preporuke koje su u skladu sa nalazima revizije, 

♦ nema pravopisnih ili stamparskih gresaka, 

85 I<. H. Spencer Pickett (assisted by Jennifer M. Pickett): The Internal Auditing Handbook, John Willey 
& Sons Inc, Hoboken, New York, 2003, str. 714. 

86 Christy Chapman, Urton Anderson: Implementing the Professional Practices Framework, The 
Institute of Internal Auditors, 2002. str. 168,. 
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♦ izrazeno misljenje revizora o stanju sistema interne kontrole, 

♦ naglasena sva znacajna podrucja koja nisu pokrivena revizijom, 

♦ evidencija koja podrzava nalaze navedene u izvestaju, 

♦ zakljucke i preporuke uskladene sa nalazima revizije, 

♦ pominje sve znacajne faktore koji uticu na celokupnu procenu, 

♦ ima odgovarajuce naslove i podnaslove, 

♦ sadrzi komentare koji se odnose na izvestaj i radne papire, 

♦ obuhvata primere koji podrzavaju komentare, 

♦ prezentuje kratak pregled koji izrazava misljenje o kvalitetu i uradenom poslu, 

♦ istice preporuke i sugerisana poboljsanja, 

♦ napisan je dobrim stilom, i 

♦ pokriva sve aspekte revizije. 

9.4. PRIPREMANJE IZVESTAJA INTERNE REVIZIJE 

Prilikom pisanja izvestaja, revizor treba da ima u vidu ko ce da cita taj izvestaj. Izvestaj 
treba da koristi jezik koji odgovara tehnickom znanju citaoca. Na primer, izvestaj dat osobi 
bez racunovodstvenog znanja zahteva vise detalja i upotrebu razumljivijih termina. Prilikom 
pripremanja izvestaja o reviziji, revizor treba da: 87 

♦ razmotri sve cinjenice, 

♦ istakne vece nedostatke, 

♦ logicno razmislja, 

♦ proven tacnost podataka i informacija, 

♦ objavi rezultate na konstruktivan nacin, 

♦ prevede nalaze u sredstvo za promene. 

Razvijanje revizorskog izvestaja je progresivan proces. Uostalom bitno je da pisac pro- 
vede dovoljno vremena razmisljajuci sta ce uneti u revizorske izvestaje. Izvestaji moraju 
da sadrze samo informaciju koja je potrebna za citaoca, da jasno razume poruku koja se 
salje. Izvestaj treba da bude jasan, koncizan i kompletan. Nejasan izvestaj sa nepotrebnim 
informacijama moze da bude dosadan citaocu i rezultira time da se poruka izgubi. U suprot- 
nom, pravilno uradeni izvestaji ce dovesti do dobro prenete poruke. Ako citalac pogresno 
razume izvestaj, to moze da dovede do nepravilne odluke menadzmenta. Upotreba priloga 
u izvestaju dopusta upucenost u bilo kakav dodatni materijal, a da to ne razvodnjava glavni 
sadrzaj izvestaja. Sugerisana tehnika je da se determinisu sve tacke koje mogu ili mozda ne 
treba da budu u izvestaju, i tada: 

♦ eliminisati te faktore koji su defrnitivno nepotrebni, 

♦ rangirati faktore po prioritetima, 

♦ odrediti da li ce te stvari uci u izvestaj ili u prilog, 

♦ postaviti raspored za svaku stvar u izvestaju. 

87 Susan L. Swanger, Ph.D. and CPA, Financial Institutions Internal Audit Desk Reference, FMS 
Financial Managers Society, Chicago, 2002, Chapter 9, p. 2 
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Pripremanje revizorskog izvestaja zahteva dovoljno informacija i u tom smislu neop- 
hodni su sledeci koraci: 88 

♦ Zavrsiti ispitivanje na terenu i slediti vremenski plan. 

♦ Dokumentovati revizijski posao sa jasnim sumarnim radnim papirima. 

♦ Pripremiti kratak pregled nalaza i preporuka. 

♦ Sastati se sa menadzmentom i razgovarati o nalazima i preporukama. 

♦ Ustanoviti koji komentari treba da budu ukljuceni u pisani izvestaj. 

♦ Napisati nacrt revizorskog izvestaja i sa menadzmentom pregledati tacnost 
cinjenica. 

♦ Finalizirati pisani revizorski izvestaj za komitet za reviziju. 

♦ Dobiti pisani odgovor od menadzmenta koji ukljucuje korektivnu aktivnost i 
vremenski plan za izvrsenje tih aktivnosti od strane menadzmenta. 

♦ Konstatovati adekvatnost odgovora. 

♦ Prezentovati izvestaj komitetu za reviziju. 

Interni revizori pre pisanja izvestaja moraju resiti sve otkrivene probleme, odnosno lose 
nalaze. Losi nalazi cine osnovu na kojoj revizori grade svoja misljenja i preporuke. Revizori 
svaki svoj nalaz moraju dokazati s nedvosmislenim cinjenicama. Cetiri su osnovna tipa 
otkrivenih nedostataka: (1) propusti, (2) slabosti procedura ili sistema, (3) neodgovarajuce 
aktivnosti i (4) neispravne aktivnosti. Svaka vrsta nedostataka ima svoje implikacije. Kada 
je problem naden njega treba razraditi po odredenom obrascu. Odnosno treba odgovoriti 
na odredena pitanja, kao sto su: 

♦ Kakva je situacija? 

♦ Kakva bi situacija morala da bude? 

♦ Zasto postoji razlika? 

♦ Koji su rezultati? 

♦ Kakve su implikacije? 

♦ Sta je moguce uciniti da bi se situacija ispravila? 

Ova pitanja mogu biti predstavljena u obliku radnog dokumenta. Najznacajniji korak 
u razradi nalaza jeste uporediti situaciju kakva je sada sa onom kakva bi trebalo da bude. 
Revizori ne treba da dopuste da njihovi nalazi dovedu do sporova. Oni moraju biti spremni 
da odgovore na sva pitanja koja se mogu pojaviti u vezi sa njihovim nalazima. Cinjenice 
treba da su dokumentovane i da svaka razumna osoba moze doci do istog rezultata. Revizori 
i operativni rukovodioci moraju svoja gledista u vezi nalaza usaglasiti pre pojave finalnog 
izvestaja revizije. 

Revizor treba da iznese uverljive cinjenice da se u buducnosti nesto mora preduzeti 
kako bi se sprecile negativne pojave. U razradi svojih nalaza on menadzmentu otvara put 
ka shvatanju potrebe za preduzimanjem akcija, bez da pokazuje prstom na nekog rukovo- 
dioca kao krivca, pa cak ne mora ni da pominje preduzimanje akcija. Cinjenice i rezultati 
nalaza govore sami za sebe. Pomoc revizoru mogu da pruze njegovi pretpostavljeni ili 
operativni rukovodioci. Nepovoljan nalaz stanja predstavlja kritiku necega i on cesto iza- 

88 Risk Based Auditing for Financial Institutions, Alexlnformation Alex eSolutions, Inc. 2004, Chapter 
9 str. 15 
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ziva odbrambeno delovanje i napad operativnih rukovodioca. Interna revizija sebi ne sme 
dozvoliti gubitak kredibiliteta. Zato menadzer revizije i direktor revizije treba da razmotre 
nalaze. Proveriti da li su oni zasnovani na cinjenicama? Da li je nesto propusteno? Da li su 
preporuke osnovane i troskovno efikasne? Da li je otkrice pravedno? 


Nacrt izvestaja o reviziji se dostavlja rukovodiocu odeljenja gde je vrsena revizija, kako 
bi se on sa njim upoznao pre zavrsnog sastanka. Razgovor sa rukovodstvom odeljenja, 
odnosno zavrsni sastanak, ima za svrhu da se otkloni mogucnost pogresnog tumacenja 
izvestaja kao i gresaka u izvestaju. Tom prilikom, interni revizor ili clanovi revizorskog 
tima i rukovodstvo odeljenja koje je bilo predmet revizije diskutuju o nalazima revizije i 
izvestaju o reviziji. Revizor treba da obezbedi saradnju i odobravanje rukovodstva, da ispravi 
pogresne informacije u izvestaju, objasni date preporuke i neophodne interne kontrole i 
da prodiskutuje alternativna resenja. 


Revizor treba detaljno da doku- 
mentuje ovakav sastanak kao deo 
radnih papira obavljene revizije. 
Treba da evidentira sva neslaganja. 
U radnim papirima treba takode 
da evidentira i sve korektivne mere 
koje je preduzelo odeljenje koje je 
bilo predmet revizije. Mnogi revizo- 
ri traze od rukovodioca odeljenja da 
daju svoje prigovore napismeno, sto 
moze da bude ukljuceno u finalni 
izvestaj. Prematome, do konacnog 
revizorskog izvestaja neophodno je 
naciniti nekoliko koraka, sto poka- 
zuje slika 26. 89 

Vazno je uraditi izvestaj tako da 
naglasi najvaznije nalaze. Interni 
revizor treba da razmotri efekat 
prikazanih nedostataka i treba da 
pronade uzrok tih nedostataka kako 
bi mogao da predlozi odgovarajuce 
korektivne mere. Kada se planira 
sastav izvestaja treba uzeti u obzir 
sledece stvari: 

♦ jasno objasniti podrucja 
pokrivena revizijom i gde 
je moguce ona koja nisu 
pokrivena, 

♦ obuhvatiti samo one 



stvari do kojih se doslo za Slika 26. Koraci pripreme 

vreme konacne diskusije, revizorskog izvestaja 


89 Robert Moeller, Herbert Vitt, ..Brink's modern internal auditing”, New York, 1999., Chapter 15, str. 
13. 
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♦ ukljuciti relevantni dokaz podrsci revizije, 

♦ sakupiti i klasifikovati informacije pod odgovarajucim naslovima i podnaslovima 
po redu prioriteta, 

♦ osigurati da revizijske preporuke slede cinjenice i implikacije, 

♦ pisati u pozitivnom stilu naglasavajuci preporuke za poboljsanje pre nego kriti- 
kovati bivsu praksu, 

♦ saznanja o bilo kakvim poboljsanjima uvedenim kao rezultat revizije, 

♦ otvoriti bilo koje podrucje revizije gde se zahteva daljni rad. 

9.5. OPIS KORAKA REVIZORSKOG IZVESTAVANJA 

Kada zavrse svoj revizorski nalaz i razmotre svoje preporuke, interni revizori moraju biti 
svesni svojih eventualnih propusta. Mozda nisu prikazali korektno cinjenice, ili mozda nisu 
bili upoznati sa svim cinjenicama sa kojima je trebalo. Interni revizori moraju proveriti svoje 
razumevanje onoga sto su nasli razgovarajuci sa onim ko je sa tim najbolje upoznat. Tako 
da interni revizor mora traziti interpretaciju iz oditovanog organizacionog dela i zabeleziti 
je u svoje radne papire. Narocito je bitno misljenje menadzera i iskusnih zaposlenih, a koje 
je vezano za ishod preporuke. 

Proces kreiranja revizorskog izvestaja pocinje identifikacijom nalaza, pripremom nacrta 
izvestaja za diskusiju o nalazima i povezanim preporukama, diskusijom o problemima revizije 
utvrdenim zajedno sa menadzmentom pri prezentaciji nacrta izvestaja, kompletiranjem 
odgovora menadzmenta na nalaze u revizorskom izvestaju, i objavljivanjem zvanicnog 
revizorskog izvestaja koji obuhvata reviziranu oblast. 

U sledecem primeru istaknute su kriticne faze i akcioni koraci za pripremu revizorskog 
izvestaja. Medutim, potrebno je imati u vidu da odeljenje interne revizije moze da promeni 
neke od ovih koraka radi prilagodavanja svojim potrebama. Ipak, navedeni prikaz predstavlja 
neophodan proces za objavljivanje odgovarajuceg revizorskog izvestaja. 90 

A. Kratak pregled nalaza revizije 

1. Utvrditi da li postoji dovoljna dokumentaciona podrska nalazima. 

2. Pregledom utvrditi gde moze biti potreban dodatni dokazni materijal. 

3. Utvrditi da li su uzorci i posledice nalaza razmotreni. 

4. Razmotriti izmenu plana revizijskog budzeta u cilju obezbedenja adekvatnog 
razvoja nalaza. 

5. Utvrditi da li postoji obrazac nedostataka koji zahtevaju promene procedura ili 
da li nalazi predstavljaju izolovane slucajeve. 

B. Priprema prvog nacrta 

1. Pregledati nacrte nalaza radi adekvatnog formulisanja. 

2. Utvrditi da li su nalazi formulisani posebno ili uopsteno. 

3. Uveriti da li su podaci i ostale cinjenice proverene i uputiti na radne papire. 

4. Pregledati da li radni papiri podrzavaju adekvatnost svih nalaza i otkrivaju 
znacajne parametre. 

5. Proveriti adekvatnost tona, interpunkcije i pravopisne greske. 

90 Izvor: Moeller, R.R., (2005), Brink’s Modem Internal Audit, Sixth Edition, John Wiley & Sons, Inc., 
Hoboken, New Jersey, str. 420 - 421. 
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6. Utvrditi da li postoji dovoljna podrska za izrazavanje revizorskog misljenja i da 
je potrebna kvalifikacija. 

7. Utvrditi da li su uzrok, posledica i preporuke adekvatno formulisane. 

8. Diskutovati o metodima unapredenja sadrzaja i stila pisanja sa timom interne 
revizije. 

C. Diskusija sa menadzmentom 

1. Utvrditi da li je menadzment bio svestan problema i da li je vec preduzeo 
korektivne akcije. 

2. Saznati razloge menadzmenta za trenutno stanje. 

3. Utvrditi da li postoje cinjenice ili olaksavajuce okolnosti kojih revizor nije bio 
svestan. 

4. Utvrditi ideje menadzmenta o tome kako ce popraviti trenutno stanje. 

5. Uveriti se da je menadzment svestan svih znacajnih cinjenica koje ce biti pre- 
zentovane u izvestaju. 

6. Potruditi se oko dobijanja saglasnosti menadzmenta o cinjenicama. 

D. Priprema zavrsnog nacrta revizorskog izvestaja 

1. Utvrditi da li su sve prethodne preporuke za izmene u izvestaju izvrsene. 

2. Proveriti da li su stanovista menadzmenta adekvatno razmotrena. 

3. Utvrditi da li je izvestaj dobro napisan i lako razumljiv. 

4. Utvrditi da li su rezimei u sldadu sa tekstom izvestaja. 

5. Proveriti da li su preporuke zasnovane na stanjima i uzrocima navedenim u 
nalazima. 

6. Videti da li su gledista menadzmenta dobro prezentovana, ili adekvatno negi- 
rana, ukoliko je to potrebno. 

7. Pregledati grafikone, tabele i rasporede u izvestaju i pojasniti prezentovane 
cinjenice. 

8. Obezbediti da se revizori koji su pisali nalaze slazu sa svim izvrsenim prome- 
nama. 

E. Revizorski izvestaj - zavrsni sastanak 

1. Uveriti se da je menadzment imao priliku da prostudira konacni izvestaj. 

2. Pokusati dobiti sporazum o svim sportnim tackama. 

3. Razmotriti sve sugestije za izmenu sadrzaja izvestaja, kao i konkretnog teksta. 

4. Pribaviti aktuelne planove propratnih (follow-up) aktivnosti menadzmenta. 

F. Objavljivanje konacnog izvestaja 

1. Proveriti da li su konacne izmene obavljene u skladu sa zavrsnim sastankom. 

2. Jos jednom proveriti stamparske greske u izvestaju. 

3. Pregledati izvestaj radi uravnotezenja prezentacije, sa ukljucenim pozitivnim 
komentarima rezultata revizije kada je prikladno. 

4. Obaviti konacno citanje izvestaja, proveriti jasnocu, doslednost i postovanje 
profesionalnih standarda. 

Kako se formulisu nalazi, tim interne revizije trebalo bi da ih razmotri sa clanovima 
menadzmenta reviziranog subjekta, trazeci njihovo misljenje o valjanosti nalaza. Moguce 
uzroke za nalaze revizije trebalo bi, takode, razmotriti i prikupiti dodatne informacije o 


309 



potvrdi ili opovrgavanju potencijalnih stanja u revizorskom izvestaju. U nekim slucajevi- 
ma, osoblje organizacije ce pomoci u dobijanju informacije za formulisanje nalaza. Oni ce 
cesto pruziti korisnu povratnu informaciju o tome da li su cinjenice interne revizije tacne 
i da li je interna revizija na pravom tragu. Rasprava o nalazima sa osobljem organizacije 
pomaze u postizanju sporazuma ipodstice sprovodenje akcije. Kada je postignut sporazum, 
interna revizija ce mozda biti u stanju da ogranici kolicinu detalja koje ce ukljuciti u nalaze 
revizorskog izvestaja, cime ce skratiti revizorski izvestaj. 

9.6. STRUKTURA REVIZORSKOG IZVESTAJA 

Izvestaj treba jasno da naglasi greske koje je interna revizija utvrdila ali koje jos nisu 
eliminisane i treba da naglasi zahtevane mere koje jos uvek nisu implementirane. Vreme 
i nacin na koji se greska ispravlja ili na koji se implementira preporuka ili mera moraju da 
se zabeleze u dokumentaciji Interne revizije. 

Interna revizija treba da da nalaze i preporuke u vezi nadenih nepravilnosti. Moraju da 
se naglase bilo koje opasnosti i rizici kojima je izlozena organizacija, a generalno poslo- 
vodstvo mora odmah o tome da se obavesti. Pored toga, izvestaj o reviziji treba da sadrzi 
sve informacije koje ce primalac zahtevati da bi stvorio misljenje o oblasti koja je u pitanju. 
Izvestaj moze da sadrzi vazne i manje vazne nalaze. Vazno je da izvestaj revizije ne sadrzi 
suvise informacija koje bi mogle vazne izjave „razvodniti”. 

Na osnovu usvojenog pristupa koji je orijentisan na riziku prilikom planiranja i vrsenja 
revizije, preporucuje se da se usvoji periodicni sistem podnosenja izvestaja u skladu sa 
sledecim kriterijumima: 

♦ vrsta i obim nalaza revizije, 

♦ znacaj odredene oblasti za organizaciju, 

♦ faktor rizika kod oblasti u kojoj se vrsila revizija, 

♦ zahtevi koji se odnose na kontrole, 

♦ neophodnost delovanja. 

Revizorski izvestaj menadzmentu organizacije treba da pruzi potvrdu adekvatnosti 
sistema koji se pregleda, kao i osnovu za sveukupnu potvrdu adekvatnosti sistema internih 
kontrola koja se menadzmentu saopstava putem izvestaja. 

Vazno je imati na umu da je revizorski izvestaj jedini opipljivi proizvod revizije. On 
predstavlja sumu planiranja, vremena i napora koji su ulozeni u jednu reviziju i odrazava 
kvalitet i temeljitost revizije. 

Standardan izvestaj interne revizije trebalo bi da ima sledecu strukturu: 

♦ Uvod 

o kada je i ko obavio reviziju, 
o naziv reviziranog subjekta, 
o obim i glavni ciljevi revizije, 
o period koji je obuhvacen revizijom, 

o odgovarajuce informacije o oblasti koja se pregleda, kao i navodenja znacaja, 
odnosno vrednosti sistema i svih vaznih ili neuobicajenih aspekata koje citalac 
treba da zna. 
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♦ Naslovna strana 

♦ Sadrzaj 

♦ Rezime 

o obim i osnovni ciljevi revizije, 
o zasto je revizija vrsena, 

o priroda i skala sistema ili delatnosti koja se pregleda, 
o osnovni zakljucci revizije, 
o osnovne procedure. 

♦ Nalazi i preporuke 

o ovaj deo izvestaja treba da bude podeljen na odgovarajuca poglavlja. Redosled 
poglavlja moze da odslikava relativnu vaznost nalaza, hronoloski redosled ili 
redosled kojim se dogadaji desavaju u sistemu, 
o svako poglavlje treba da sadrzi detalje relevantnih nalaza. Vazno je naglasiti 
osnovne uzroke odredenih slabosti, kao i njihov uticaj na obavljanje poslova 
ili na nivo kontrole, 

o nalazi i strucno revizorsko misljenje vezu se uz svaki od konkretnih ciljeva, 
o preporuke revizije obicno treba da budu navedene na kraju svakog nalaza ili 
poglavlja. Preporuke treba da budu navedene u posebnim pasusima kojima 
ce prethoditi podnaslov „Preporuke“. 

♦ Prilog 

Struktura izvestaja o reviziji treba da se usldadi sa predmetom revizije. Medutim, sledece 
komponente treba da budu standardne za sve izvestaje o reviziji: 


NASLOVNA STRANA REVIZORSKOG IZVESTAJA 
SADRZAJ 
UVOD 

REVIZIJSKI SAZETAK 
MISLJENJE INTERNE REVIZIJE 
NALAZI I PREPORUKE 
PRILOG 

Slika 27. Struktura izvestaja interne revizije 
Sledi opis svake komponente izvestaja o reviziji. 


9.6.1. Naslovna strana izvestaja 

Na prvoj strani treba da se nalazi: Logotippreduzeca, Sektor interne revizije, Naziv revizije, 
Mesec i godina, Interni izvestaj revizije br. YY-##, home je sve izvestaj upucen 
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9.6.2. Sadrzaj izvestaja 


Na drugoj strani treba uneti sadrzaj sa glavnim naslovima i podnaslovima, sa rednim 
brojem strane na kojoj se nalaze naslovi. 

9.6.3. Ciljevi i delokrug revizije 

U uvodu treba navesti tacan cilj revizije odredene poslovne funkcije ili organizacione 
jedinice. To bi trebalo da bude kratak detalj koji ce pomoci citaocu da razume sta moze da 
ocekuje u preostalom delu izvestaja. Cilj se u sldadu sa revizijskim metodama moze odnositi 
na: ocenu internog okruzenja, internih kontrola i upravljanje rizicima, proveru pojedinih 
podataka, racunovodstveno izvestavanje ili drugi tacno odredeni cilj. 

Primer: 

“Cilj revizije je da se oceni da li interne nadzorne kontrole i operativne kontrolepouzdano 
deluju i u kakvoj kontrolnoj okolini se odvijafunkcija prodaje. Cilj je da se utvrdi da li 
se pravilno, tacno i potpuno izvestava u racunovodstvenim izvestajima. ” 
ili 

(Na primer, Ovo je operativna i finansijska revizija, a obuhvatila je period od 19xx do 19xy. 
Cilj vrsenja ove revizije je da se obezbedi da su finansijski podaci pravilno proknjizeni i 
da postoje adekvatne operativne procedure funkcije prijema gotovine. Revizija je izvrse- 
na prema Standardima za profesionalnu praksu interne revizije i primenljivim AICPA 
profesionalnim standardima. Poslednji dan vrsenja revizije bio je _ .) 

Delokrug je najcesce usko povezan sa ciljem revizije. Takode, treba specificirati podrucja 
koja nisu pokrivena revizijom, kao i primenjene postupke revizije. 

Kada se pregleda poslovna funkcija, mora se opisati delatnost poslovne funkcije i njena 
organizovanost, a kada se pregledaju organizacione jedinice ili samostalna pravna lica, 
nabroje se delatnosti, organizacija i znacajni podaci. 

Navede se poslovna funkcija ili organizacioni deo (organizaciona jedinica), koji je bio 
reviziran i doda se koji deo je bio posebno istaknut, na sta se revizija usredsredila i sta je 
bilo samo delimicno obuhvaceno u pregledu (pored glavnog predmeta). Obim pregleda se 
navede opisno ili u iznosu. 

U ovom delu izvestaja ili na kraju izvestaja u posebnom odeljku (Zahvalnost) treba uldjuci 
izjavu o zahvalnosti za saradnju i gostoprimstvo koje je dato revizorima za vreme revizije. 

9.6.4. Revizijski sazetak za top menadzment 

Revizijski sazetak (executive summary) je namenjen za visi menadzment, za upravu, za 
izvrsni odbor, za upravljanje. Sazetak treba da obezbedi revizorske poglede i ukratko istakne 
osnovne stvari, znacajne nalaze koji su razmotreni u delu „Nalazi i preporuke”. Ovaj odeljak 
prezentuje sazetak opsteg stanja u reviziranoj organizacionoj jedinici ili na reviziranom 
podrucju poslovanja. U sazetku se navode argumenti koji dokazuju negativnu i/ili pozitivnu 
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ocenu i koji moraju biti objektivni. Sazetak treba da se nalazi na jednoj strani, najvise dve. 

Jedan od vrlo bitnih ciljeva odeljenja interne revizije je da zainteresuju menadzment za 
revizorske aktivnosti i za citanje revizorskog izvestaja. Ovde se javlja jedan problem, a to je 
nedostatak vremena top menadzmenta da bi citali duge izvestaje koji koriste operativnim 
menadzerima, odnosno koji operativne menadzere obezbeduju sa svim informacijama koje 
su neophodne za preduzimanje korektivne akcije. U velikim revizijama izvestaji mogu biti i 
verovatno jesu vrlo detaljni i obimni. Medutim, top menadzment treba da zna o znacajnim 
nalazima interne revizije: koji oditovani organizacioni delovi dobro rade i na koje ne treba 
biti usmerena paznja; koje stvari utvrdene od strane revizora traze hitnu, odnosno stalnu 
paznju. Sameri ( Summary ) se daju u raznim oblicima i velicinama. On treba da bude kratak 
memorandum 91 u izvestaju koji se salje predsedniku ili drugom najvisem rukovodecem 
telu organizacije. 

Interni revizori treba da postave sebe u polozaj zauzetih rukovodilaca i da se onda za- 
pitaju sta bi oni zeleli da dobiju u takvim okolnostima u izvestaju. Evo nekoliko predloga 
za zakljucak izvestaja na jednoj strani: 

♦ Kratak opis o tome sta je predmet revizije. 

♦ Revizorske zakljucke. 

♦ Sustinu izvestaja o stvarno znacajnim nalazima, sa pozivanjem na stranu gde se 
mogu pronaci detalji o tome. 

♦ Akcije koje su preduzete od strane subjekta revizije povodom tih nalaza. 

♦ Zbirna izjava koja stavlja nalaze i zakljucke u odgovarajucu perspektivu. 

Sazetak revizije ili pregleda je, ustvari, neki oblik zakljucka. To je kratka skica nalaza i 

preporuka koje pruzaju veliku pokrivenost izvestaja i iz tog razloga sazetak treba samo da 
reflektuje ili pokaze glavne tacke izvestaja. Sazetak se mora zasnivati na cinjenicama. Kao 
rezultat profesionalnog prosudivanja interni revizor daje ocenu o internim kontrolama i 
rizicima. Ocena rizika i kontrola se daje od 1 do 3 ili od 1 do 5, u zavisnosti koja se meto- 
dologija koristi za ocenu rizika, da li matrica 3x3 ili 5x5. 92 Posebno je potrebno istaknuti 
nalaze koji se odnose na ocenu internih kontrola. Ocena mora biti jasna i ne sme biti 
preduga. Na primer: 

“Ocenjujemo da je kontrolni sistem prodajnefunkcije za velike kupce adekvatan, opera¬ 
tivne kontrole su dobre na podrucju..., a slabije na podrucju.... Ocenjujemo da nadzorne 
kontrole na podrucju... ne deluju dobro - najvece slabosti su... ” 

Prema tome, sazetak revizije sadrzi: 

♦ Uravnotezenu ocenu o adekvatnosti sistema interne kontrole 

♦ Sazetak ukupnih nalaza i glavnih preporuka 

♦ Odgovore rukovodstva, ukljucujuci znacajna neslaganja. 

91 Videti primer: Robert Moeller, Herbert Vitt, ..Brink's modern internal auditing”, New York, 1999., 
Chapter 15, str. 8. 

92 Svako odetjenje interne revizije treba da ima pisanu metodologiju za ocenjivanje rizika i kontrola. 
Obicno se rizici daju u tri ranga (visok, srednji i nizak) da detaljnijem opisom uticaja na organizaciju. 
Ocena kontrola se obicno daje u pet nivoa (vrlo dobre, dobre, srednje, slabe i vrlo slabe) uz detaljnije 
opise svakog nivoa kontrole. Ocena za kontrolu polazi od 1 do 5. Sta je najniza a sta najvisa ocena 
zavisi da li se ocenom izrazava rizik kontrole ili kvalitet kontrole. Ako se rizik kontrole oceni sa 5, 
onda je njen kvalitet 1. Ovo je narocito bitno razumeti kod kalkulisanja rezidualnog rizika. 
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U slucaju da se konacni izvestaj ne uskladi sa primedbama sa kojima se revizor ne slazi, 
oditovana organizaciona jedinica mora primedbe dati u pisanom obliku. U revizijskom 
izvestaju se u ovoj tacki kratko napise sazetak primedbi. Originalno pismeno misljenje ruko- 
vodstva revidiranih jedinica uvek se dodaje konacnom revizijskom izvestaju. U izvestaju se 
napise: „Primedbe i/ili misljenja rukovodstva revizirane jedinice se nalaze uprilogu izvestaja. ” 
Ako nema primedbi na nacrt izvestaja, to znaci da se revizirana jedinica slaze sa pre- 
porukama. U tom slucaju se napise: „Revizirana jedinica na nacrt revizijskog izvestaja nije 
dala pismene primedbe”. 

Odgovori rukovodstva mogu da se nalaze u ovom delu izvestaja, ali je uobicajeno da se 
nalaze u delu izvestaja „Nalazi i preporuke” u svakom nalazu, odnosno iza svake preporuke. 

9.6.5. Misljenje interne revizije 

Revizorsko misljenje (conclusion) je revizorski profesionalni sud o pregledima koji su 
izvrseni. Ono obezbeduje kratak sustinski komentar o oceni stanja koje je utvrdeno. Ovo 
davanje misljenja nije karakteristicno za sva odeljenja revizije, ali je preporuka, s obzirom 
da ne davanjem misljenja menadzment biva uskracen za vrlo bitnu uslugu. Misljenje revi- 
zora se moze dati u delu „Revizijskog sazetka”. Prilikom davanja misljenja treba imati na 
umu sledece: 

♦ Misljenje treba da odgovori na pitanja koja se pojave iz same svrhe revizije. 

♦ Ono treba da ukljuci izjavu o predmetu revizorskog izvestaja. 

♦ Takode, treba da ukljuce i misljenja revizora o onome sta je utvrdeno. 

Interni revizori povremeno objavljuju i misljenja revizije o temama koje nisu pokrivene 

dogovorenim programom rada revizije. Ova misljenja se obicno odnose na stvari kao sto su: 

♦ Novi poslovni predlozi 

♦ Faze u kojima su projekti 

♦ Drugi privremeni poslovi 

Za razliku od formalnih izvestaja revizije, nema cvrstih pravila koja se ticu formulisanja 
ili strukture ovih misljenja. Takode, misljenja revizije obicno nisu podrzana dokumentom 
sa detaljnim nalazima. Medutim, ukoliko identifikujemo bilo kakve slabosti kontrole ili 
greske tokom ovih ocena, revizori imaju pravo da traze od rukovodstva da pruzi odgovor 
na njihove nalaze na isti nacin kao sto su trazili da reaguje na nalaze rutinskih revizija. 
Takode, ocekuje se da se sakupi dovoljno dokaza koji podrzavaju revizorske zakljucke. 
Dajemo nekoliko primera misljenja: 

Po nasem misljenju, mi smo nasli da su finansijske transakcije ispravno proknjizene i 
da su operativne procedure adekvatne za period pod revizijom. Ipak, mi smo ukazali 
na mogucnosti za poboljsanje efikasnosti i uspesnosti operativnih procedura, kao sto je 
razmotreno u ovom revizorskom izvestaju. 

Po nasem misljenju, mi smo nasli da su finansijske transakcije ispravno proknjizene, ali 
operativne procedure nisu adekvatne za period pod revizijom. Ukazali smo na mogucnosti 
za poboljsanje efikasnosti i uspesnosti operativnih procedura, kao sto je razmotreno u 
ovom revizorskom izvestaju. 


314 



Po nasem misljenju, nasli smo da _ (treba biti usa- 

glaseno sa ili nije usaglaseno sa politikama i procedurama preduzeca, zakonskom 
regulativom, itd.) 

U ovom izvestaju mi smo identifikovali neusaglasena podrucja koja treba korigovati. 

9.6.6. Nalazi i preporuke 

Deo izvestaja „Nalazi i preporuke" formira njegovo glavno telo i pruza temelj celokupnom 
pregledu. On predstavlja detaljni deo izvestaja. Vizualne pomoci kao sto su dijagrami mogu 
na odgovarajuci nacin da naglase ili daju celokupan pregled kljucnih nalaza. 

Ovaj deo izvestaja se moze organizovati prema kontrolnim ciljevima lcoji cine revizirani 
sistem. Talco mozemo imati vise naslova rivizijskih nalaza, odnosno komentara. Svaki nalaz 
ima iste delove, sto prikazuje sledeca slika. 


3. NALAZI I PREPORUKE 

3.1. Nazivi procesa koji se pregleda i organizacionog dela koji se revizira 

3.1.1. Naziv prvog nalaza 
Nalaz 

Rizici/Posledice 

Preporuke 

Odgovor reviziranog 
Odgovorno lice: 

Rok za sprovodenje preporuke: 

Slika 28. Sadrzaj odeljaka „Nalazi i preporuke” 

S obzirom da se u ovom delu detaljno navode nalazi revizije i dokumentuju rezultati 
izvrsenih postupaka revizije, on moze da bude najobimniji deo izvestaja. Za svaki revizorski 
nalaz, izvestaj o reviziji treba da ukljuci sledece: 

♦ Nalaz ili stanje - Postojece stanje, sta je cesto simptom stvarnog problema 

♦ Kriterijum - Primenjeno merilo ili standard 

♦ Efekat - Opis negativnog aspekta postojeceg stanja kao i koje bi posledice mogle 
da nastanu ukoliko se problem ne ispravi 

♦ Uzrok - Pravi problem koji stoji iza pojavnih simptoma 

♦ Preporuku - Opste resenje za svaki nalaz; treba navesti koristi koje ce nastati 
zbog prihvatanja preporuka, kao podstrek za akciju. 

Dobro izlozen revizorski nalaz treba da bude podeljen na sledece odeljke: 93 

93 The Institute of Internal Auditors: Essentials: An Internal Audit Operations Manual, The Institute of 
Internal Auditors Research Foundation (IIARF), Florida, 2008., D-12.1-D12.3 Attributes of a Well- 
developed Audit Finding 
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A. Izvestaj o stanju (sta je problem) 

B. Kriterijumi (kako bi trebalo) 

C. Efekat (sta je posledica) 

D. Uzrok (zasto se desilo) 

E. Preporuke (sta treba uraditi) 

A. Izvestaj o stanju 

U ovom odeljku se izlaze priroda i obim nalaza ili nezadovoljavajuceg stanja. Ono 
obicno sadrzi odgovor na pitanje „Staje bilo pogresno?". Obicno jasan i tacan izvestaj 
o stanju proistice iz revizorovog poredenja rezultata sa odgovarajucim kriterijumima 
za vrednovanje. 

B. Kriterijum 

Identifikuju se kriterijumi za vrednovanje koji potkrepljuju nalaz revizije, i sadrze 
odgovor na pitanje „Po kojim standardima je vrseno vrednovanje?" U finansijskim 
revizijama i revizijama postovanja zakonskih i drugih propisa, kriterijumi mogu da 
budu tacnost, materijalnost, konzistentnost, ili postovanje vazecih racunovodstve- 
nih principa i zakonskih i drugih propisa. Kod revizija efikasnosti, ekonomicnosti, i 
efektivnosti, kriterijumi mogu da budu definisani u zadatku, u ciljevima postupaka 
i funkcija; standardima izvrsenja, proizvodnje i troskova; ugovorima; ciljevima pro- 
grama; politikama, procedurama i drugim uputstvima; ili drugim eksternim izvorima 
autoritativnih kriterijuma. 

C. Efekat 

Iznosi se stvarni ili potencijalni uticaj opisanog stanja, odnosno daje se odgovor na 
pitanje „Sta je bila posledica tog stanja?". Znacaj nekog stanja se obicno procenjuje 
prema efektu koje ono ima. U reviziji poslovanja, smanjenje efikasnosti i ekonomic¬ 
nosti, ili neispunjavanje programskih ciljeva (efektivnost), su odgovarajuca merila 
za efekat. Ona se cesto izrazavaju kvantitativno; na primer, dinarski iznosi, broj za- 
poslenih, kolicina materijala, broj transakcija, ili potroseno vreme. Ako se ne moze 
utvrditi pravi efekat, potencijalni ili nematerijalni efekti mogu ponekad da budu 
korisni da bi se uvideo znacaj nekog stanja. 

D. Uzrok 

U ovom odeljku se iznose razlozi zbog kojih je stanje ili nalaz nezadovoljavajuci, i 
daje se odgovor na pitanje „Sta se desilo?". Ako to stanje traje duzi period vreme- 
na ili se intenzivira, onda treba opisati i dodatne uzroke koji su tome doprineli. 
Identifikacija uzroka nezadovoljavajuceg stanja ili nalaza je preduslov za davanje 
svrsishodnih preporuka za preduzimanje korektivnih mera. Uzrok moze da bude 
prilicno ocigledan ili moze da se identifikuje deduktivnim rezonovanjem ako prepo¬ 
ruke revizije ukazuju na specifican i praktican nacin da se stanje ispravi. Medutim, 
kada se ne identifikuje uzrok nekog nalaza to moze da bude zbog toga sto je revizija 
bila ogranicena ili nedovoljno dobro uradena, ili je uzrok izostavljen da bi se izbegla 
direktna konfrontacija sa odgovornim rukovodiocima. 

E. Preporuke 

Na kraju izvestaja se daju preporuke, odnosno daje se odgovor na pitanje „Sta uraditi?". 
Odnos izmedu preporuka revizije i odgovarajuceg uzroka stanja treba da bude jasan 
i logican. Ako zaista postoji veza, preporucene mere ce najverovatnije biti izvodljive 
i pravilno usmerene. 
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Preporuke moraju da sadrze tacno sta treba menjati ili popraviti. Kako ce se to izvrsiti 
odlucice odgovorno odeljenje. U izvestaju revizije ne treba koristiti uopstene preporuke (na 
primer, obratiti vecu paznju, posebno naglasiti kontrole, uraditi studiju, obratiti paznju), 
ali se ponekad mogu koristiti u informacijama najvisem rukovodstvu o nalazima u vezi sa 
postovanjem raznih propisa u vise oblasti. 

Ne treba davati preporuke, osim u slucaju kada su koristi od preduzimanja preporucenih 
mera ocigledne. Troskovi u vezi sa sprovodenjem i odrzavanjem preporuka treba uvek da 
se uporede sa rizicima. 

Preporuke treba da budu upucene na pojedince koji su u mogucnosti da preduzmu mere. 

Preporuke mogu biti efektivne ako: 1) potpuno resavaju problem, 2) su prilagodene 
finansijskoj situaciji preduzeca, 3) su realne i potpune, 4) pruzaju velike koristi u odnosu 
na troskove, 5) ne prouzrokuju druge probleme, 6) imaju logican tok, 7) uveravaju citaoca 
u koristi od korektivnih akcija. 94 

Dakle, dobro napisani nalazi obuhvataju: prirodu nalaza, kriterijume za utvrdivanje po- 
stojanje stanja; uzrok stanja; znacaj njegovog efekta; i sta revizori smatraju da treba uraditi 
da bi se situacija ispravila. Potpuno razradeni nalazi koji sadrze sve ove karakteristike su 
lako razumljivi i prenose efekat i znacaj odgovarajucim nivoima rukovodstva. Sledi primer 
razvija nalaza: 


Primer 13. Prikaz razvijanja nalaza 


Izvod iz nalaza 

Putni troskovi 

Stanje: 

Akontacije (avansi) za putovanja su prekoracile propisane maksimalne dozvoljene 
iznose. Utvrdili smo da je 133 od 175 racuna prekoracilo maksimalni avans od 
€2,500. Ova prekomerna salda su se kretala od €2,640 do €4,750. Ukupan iznos 
prekoracenog salda je iznosio oko €300,000. 

Kriteri- 

jumi: 

Politikom kompanije su obezbedena novcana sredstva za akontacije za putovanja 
zaposlenima kojima je odobreno da putuju. Akontacije ne treba da prelaze troskove 
predvidene za period od 45 dana. Normalne dnevnice iznose €50. Znaci, maksi- 
mum za 45 dana iznosi €2,250. Dodatni iznos od €250 se moze ukljuciti za vise 
procenjenu kilometrazu kada zaposleni koriste svoje licne automobile. 

Efekat: 

Zaposleni mogu i to cine: nagomilavaju velike, nepotrebne akontacije. Ova nago- 
milavanja mogu negativno da uticu na poziciju gotovine kompanije. Pored toga, 
naplata stvara poteskoce kada zaposleni koji raspolaze velikim akontacijama, 
napusti firmu. Finansijsko racunovodstvo je sada u procesu pokusaja da naplati 
preko €15,000 od zaposlenih koji vise nisu u kompaniji. 

Uzrok: 

Procedure kompanije ne zahtevaju posebna opravdanja za velike akontacije za 
putovanja. Finansijsko-racunovodstveno odeljenje se prvenstveno oslanja na su- 
pervizore koji treba da obezbede da ove akontacije ne prekorace potrebe. Medutim, 
moze da dode do neslaganja zato sto zahteve odobravaju razliciti supervizori, a 
niko od njih ne primenjuje ista pravila. 

Odgovor 

mena- 

dzmenta: 

Racunovodstvo ce uporediti potrazivanja za putovanja sa akontacijama koje se 
duguju da bi se identifikovali zaposleni sa akontacijama koje su vece od potreba. 
Od tih zaposlenih ce se traziti da opravdaju akontacije koje su im date ili da ih 
smanje na iznose svojih stvarnih troskova. Supervizorima ce biti izdato posebno 
uputstvo koje iznose akontacija (avansa) su ovlasceni da odobre. 


94 Risk Based Auditing for Financial Institutions, Alexlnformation, Alex eSolutions, Inc. 2004, p. 9-17 
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Revizor treba da upotrebi dobru sposobnost prosudivanja u tumacenju rezultata revizije i 
u davanju prakticnih preporuka za resavanje svih uocenih nedostataka. On ne samo da treba 
prikupiti dovoljnu kolicinu dokaza za donosenje zakljucaka, nego i omoguciti rukovodstvu 
da se slozi sa istima. Pored toga, treba naglasiti i ekonomske ucinke preterane kontrole. 

U predlaganju resenja za postojeci problem revizori se nalaze na manje poznatom tere- 
nu. Oni se moraju osloniti na svoje sposobnosti i svoj sistem resavanja problema. Resenje 
uvek treba biti zasnovano na principu troskovne efikasnosti (cost-effective), odnosno resiti 
problem na adekvatan nacin uz najmanje troskove. Problem je moguce resiti samo ako je 
poznat uzrok i ukoliko postoji prihvatljivo resenje. Za resavanje problema postoje pravila 
resavanja i odlucivanja koja treba da daju takav rezultat koji ce podstaci vise rukovodstvo 
na donosenje odluke i delovanje. Logicki proces razmisljanja u resavanju problema uklju- 
cuje sedam koraka: 

1) Identifikacija problema. 

2) Opis problema. Koliko je velik? Gde? Kada? Koliko cesto? 

3) Navodenje mogucih uzroka. Da li uzrok situaciju objasnjava delimicno ili pot- 
puno? 

4) Utvrdivanje mogucih pravaca delovanja s ciljem uklanjanja problema? 

5) Sprovodenje analize „Sta ako?”. Sta bi moglo krenuti lose u vezi predlozene mere? 

6) Odabrati najbolju alternativnu aktivnost. 

7) Preporuciti procedure ili kontrolne postupke koji moraju osigurati sprovodenje 
najbolje aktivnosti. 

Preporuke za preduzimanje korektivne akcije moraju se odnositi direktno na pojedi- 
nacne revizorske nalaze. Uvek postoji poziv na akciju ukoliko revizor nade razlike izmedu 
trenutnog stanja i ocekivanih rezultata. 

Stav menadzera oditovanog organizacionog dela (ldijenta). Za vreme diskutovanja o 
individualnim nalazima ili o konacnom revizorskom izvestaju moze doci do neslaganja 
izmedu revizora i oditovanog dela. Kada se ova neslaganja ticu kljucnih stvari, nema ra- 
zloga da se ona ne rese u samom postupku revizije, ali je normalno da postoje neslaganja 
u pogledu zakljucka i preporuka. U talcvim slucajevima stavu oditovanog dela treba dati 
jednako prostora u revizorskom izvestaju da bi mogli da prezentuju svoj pogled kao i svo¬ 
je razloge. Ovaj pisani komentar oditovanog dela daje se odmah posle nalaza u sazetom 
obliku, a ukoliko je on opsiran treba ga prikljuciti izvestaju kao prilog. Ovi suprotni stavovi 
su jednako reprezentovani u izvestaju i daju mogucnost da najvise rukovodstvo donese 
ispravnu odluku zasnovanu na bazi svih relevantnih informacija. 

9.6.7. Prilozi 

Oni ukljucuju sav materijal potreban da podrzi i dokaze nalaze revizije i preporuke. U 
dodacima treba da se nalazi plan sprovodenja i pracenja preporuka. Tu se takode moze 
nalaziti celokupna procedura obavljanja procesa koji se revizira. Na taj nacin visoki me- 
nadzment ce bolje razumeti nalaze. To je jos bitnije ako revizori iz maticnog preduzeca 
rade reviziju u nekom svom subsidijaru u drugoj drzavi. Na primer, interni revizor iz Beca 
radi reviziju Erste banke u Srbiji. 
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Odredene informacije mozda nije prikladno da budu ukljucene u revizorski izvestaj zbog 
svoje sadrzine. To mogu da budu nezakonite aktivnosti, ali one takode moraju da budu 
objavljene. Ovakve informacije mogu biti prezentovane u posebnom izvestaju prikladnom 
za takvu vrstu informacija. Kada interni revizor uoci zloupotrebe od strane menadzmenta, 
on nema drugog izbora nego da izvesti o tome. Ali on moze eliminisati ovakav nalaz iz 
redovnog izvestaja i izvestiti detaljno o tome, na poverljiv nacin, top menadzment ili odbor 
za reviziju. To je obaveza po Standardima. 

9.7. RAZVIJANJE NALAZA U KONKRETNOM REVIZORSKOM IZVESTAJU 

Tokom revizije, interni revizori angazovani na projektu, naici ce na propuste ili slabosti 
interne kontrole u odredenim reviziranim oblastima, kao sto je navedeno u utvrdenom 
programu revizije. Identifikovani izuzeci, kao i druga zapazanja interne revizije predstavljaju 
osnovu za formulisanje nalaza u revizorskim izvestajima. 

Revizorski nalazi su relevantno iznosenje cinjenica na osnovu sprovedenih testova i 
prikupljenih dokaza. Revizorski nalazi se utvrduju postupkom uporedivanja zeljenog stanja, 
odnosno „sta bi trebalo biti“, sa stvarnim stanjem, odnosno onim „sto jeste“, uporediva- 
njem planiranog i ostvarenog, odnosno referentnih velicina ili vrednosti sa izvestajnim ili 
benchmarking i si. 

Na primer, program revizije moze naloziti revizoru da preispita uzorak naloga za putne 
troskove, da bi se proverilo da li je pravilno odobren i da se utvrdi da li su prijavljeni troskovi 
u skladu sa vazecim putnim politikama. Ukoliko interna revizija utvrdi da neki do izabranih 
uzoraka nisu propisno odobreni ili nisu u skladu sa putnim politikama, interna revizija ce 
imati jedan ili vise potencijalnih nalaza revizije u izvestaju. 

Revizori ce naici na veliki broj i razne vrste pomenutih izuzetaka u skoro svakoj reviziji. 
Neki mogu biti relativno vazni, poput otkrica znacajnog broja podnetih naloga za isplatu, 
ali bez odgovarajucih potpisa odobrenja. Drugi mogu biti relativno nevazni, kao sto je 
otkrice zaposlenog koji je prijavio 300 dinara za troskove ishrane, a politika zahteva da ovi 
troskovi budu manji od 200 dinara. Ialco je drugi krsenje politike, menadzment mozda nece 
biti previse zainteresovan za revizorski izvestaj koji je ispunjen sa ovim relativno sitnim 
prekrsajima. To ne znaci da interni revizor drugi put ne treba traziti tako sitne propuste 
interne kontrole. 

Svi sitni propusti interne kontrole trebalo bi da budu dokumentovani i raspravljeni 
sa menadzmentom posle rada na terenu, ali ne moraju nuzno biti deo izvestavanja viseg 
menadzmenta kroz zvanicni revizorski izvestaj, osim ako njihov niz ne predstavlja trend. 
U tom slucaju, interna revizija treba da razmotri izvestavanje o ovim propustima putem 
sazetog nalaza koji obuhvata opste stanje. 

Interni revizor mora analizirati delice informacija prikupljene tokom revizije da bi iza- 
brao nalaze i preporuke koje ce ukljuciti u zavrsni izvestaj. Po zavrsetku revizorskog rada 
na terenu, interna revizija uvek treba da postavi pitanje da li je bilo dovoljno informacija 
da se utvrde nalazi revizije, i, ako je tako, kako ce ova znacajna pitanja biti prezentovana. 
Opcije za prezentovanje krecu se od neformalnih razgovora sa nizim menadzmentom do 
zvanicnog predstavljanja u revizorskom izvestaju. 

Nalazi predstavljeni u revizorskom izvestaju omogucavaju citaocu izvestaja da lako 
razume probleme. Bez obzira na prirodu revizorskog posla ili nalaza, citaoci bi trebalo 
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da budu u stanju da shvate nalaze revizije i da brzo utvrde sta je pogresno i sta bi trebalo 
ispraviti. Iako su vazni i za interne revizore koji su sastavili nalaz i za citaoce izvestaja, 
nalazi u revizorskim izvestajima ponekad nisu dobro koncipirani. Lose koncipirani nalazi 
revizije cesto proizvode pitanje citaoca izvestaja u cemu je problem, i zbog cega treba da 
budu zabrinuti. 

Dobri nalazi u revizorskim izvestajima treba da sadrze sledece: 

♦ „Izjava stanja, 

♦ Sta je otkriveno, 

♦ Kriterijumi interne revizije za prezentovanje nalaza, 

♦ Uticaj prezentovanih nalaza, 

♦ Uzrok ili razlog za revizorsko odstupanje, 

♦ Preporuke interne revizije." 95 

Izjava stanja. Prva recenica o nalazima u izvestaju trebalo bi sa sumira rezultate interne 
revizije sa reviziranog podrucja. Moze se dati poredenje „sta je“, a „sta bi trebalo". „Sta je" 
sumira stanje ili procenu koju je napravila interna revizija na osnovu cinjenica objavljenih 
u pregledu. Cilj je da se zadrzi paznja citaoca izvestaja. 

Primeri izjave o nalazima (stanju) u revizorskim izvestajima su: 

♦ „Zastarela proizvodna oprema prodaje se po pogodbenim cenama i ne postuje 
politiku stalnih sredstava." 

♦ „Plan podrske i plan za nepredvidene situacije za sistem naplate od novih kupaca 
nije testiran i ne prati organizacione bezbedonosne standarde." 

♦ „Zalihe u procesu proizvodnje ne vrednuju se u skladu sa opsteprihvacenim 
racunovodstvenim politikama." 

Sta je otkriveno? U zavisnosti od slozenosti, nalazi se mogu sazeti u malo vise od jedne 
recenice ili mogu zahtevati obiman opis ukljucujuci i revizorske postupke. Izjava „sta je 
otkriveno" moze biti jednostavna, kao „Na osnovu uzorka izvestaja o troskovima zaposlenih 
podnijetih za cetvrti kvartal 2011, preferirana agencija za iznajmljivanje automobila nije 
angazovana za vise od 65% pregledanih izvestaja o troskovima". Cesto, ovaj deo izjave o 
nalazima je mnogo obimniji, jer interna revizija opisuje obavljene postupke i sta je otkriveno. 
Primeri su navedeni u Primeru 3. 

Primer 14. Nalazi i preporuke u revizorskom izvestaju 

1. BLANKO NARUDZBENICE 

Blanko narudzbenice bi omogucile organizaciji daprima zalihe najcesce koriscenih zajednickih 
delova bezpotrebe da se izdaje poseban nalogza svaku nabavku. Politike odeljenja nabavke 
dozvoljavaju i podsticu koriscenje ovih blanko naloga. Utvrdili smo da osoblje koje obavlja 
nabavku zajednickih delova nikada nije koristilo blanko narudzbenice. Oni su nam uopsteno 
rekli da su mislili da u pregovorima mogu ugovoriti bolje cene za svaku kupovinu odvojeno. 
Pregledali smo obrasce narudzbenica za nekoliko vrsta cesto nabavljanih artikala i utvrdili 
mogucnosti za potencijalne ustede. Na primer, koriscene su odvojene narudzbenice za razlicite 

95 Moeller, R.R., (2005), Brink’s Modern Internal Audit, Sixth Edition, John Wiley & Sons, Inc., 
Hoboken, New Jersey, str. 412 - 414. 
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proizvodace elektricnih prekidaca. Nabavna cena je varirala ±5% tokom devet meseci koji 
su preispitani. Blanko narudzbenice bi obezbedile garantovanu cenu, zasnovanu na ukupnoj 
nabavljenoj kolicini. 

Preporuka. Program blanko narudzbenica trebalo bi uspostaviti za cesto koriscene artikle. 
Odnos izmedu cene i ukupne kolicine trebalo bi ugovoriti sa kljucnim dobavljacima. Odeljenje 
nabavke trebalo bi da nadgleda ustede i druge koristi iz ovogprograma. 

2. PUTNI TROSKOVI 

Putna politika kompanije navodi da bi svi zaposleni trebalo da rade sa zastupnikom putnicke 
agencije kako bi pronasli najnize troskove za poslovna putovanja. Pored toga, politikom je 
precizirano da zaposleni koji putuju uvek bi trebalo da pokusaju da budu na njihovim po- 
slovnim destinacijama ul2 casovaprvog radnogdanaputovanja. Utvrdili smo da zaposleni 
u odredenim odeljenjima kompanije uveliko ignorisu ovu putnu politiku. Na primer, za skoro 
sva avionska putovanja zakazali su zaposleni, ignorisuci agenta za putovanja. Troskovi su 
ostvareni bez dokaza o naporima da se ostvari minimalna cena avionskogputovanja. Slicno 
tome, u nasem pregledu evidencije putovanja u proteklih sest meseci, otkrili smo vise od 5% 
zaposlenih koji su ignorisali preporuku o najnizim troskovima od agenta i izabrali skupe 
avionske karte. Cesto su ti isti zaposleni koristili avionske linije kojima na destinaciju dolaze 
u vecernjim satima prvog radnog dana putovanja. 

Preporuka. Politika bi trebalo da bade ojacana u cilju podsticanja najnizih troskova avi- 
onskih putovanja. Potrebno je revidirati politiku sa naglaskom na nize troskove putovanja i 
dostaviti je svim zaposlenima koji imaju potrebu za putovanjima. Kada zaposleni ne prihvati 
preporuku o najmanjim troskovima putovanja od strane agenta, to je potrebno naznaciti u 
rasporedu putovanja, a zatim priloziti izvestaj zaposlenog o troskovima. 

3. BEZBEDNOSTKANCELARIJA POSLE RADNOG VREMENA 

Politika kompanije navodi da svi kancelarijski radnici treba da ociste svoje radne stolove od 
svih izvestaja, podsetnika, i drugih poslovnih papira na kraju radnog dana, i takode, treba 
da iskljuce njihove racunare. Prilikom pregleda kancelarija, tri uzastopne veceri u toku naseg 
terenskog rada, utvrdili smo da veliki broj radnih stolova ostaje prekriven radnim materija- 
lima i veliki broj racunara i dalje radi. Ovakva praksa omogucava neovlascenim licima da 
pregledaju materijale ostavljene na radnim stolovima ipristupaju informacionim sistemima. 

Preporuka. Sve zaposlene treba podsetiti na politike kojima je regulisan odlazak sa radnog 
mesta. Obezbedenje bi trebalo u vecernjim satima, sa vremena na vreme, da obide kancelarije. 
Licama koja ne postupaju u skladu sa politikama odlaska sa radnog mesta treba skrenuti 
paznju putem ostavljanja napomene na radnom stolu. 


Kriterijumi interne revizije za prezentovanje nalaza. Nalazi bi uvek trebalo da imaju 
kriterijum ili izjavu „sta bi trebalo" da bi se koristili u prosudivanju o kriterijum o stanju. 
Bez jakih kriterijuma ne mogu postojati ni nalazi revizije. Kriterijumi variraju u zavisnosti 
od revidirane oblasti i ciljeva revizije. Kriterijumi mogu biti politike, procedure i standardi 
organizacije. U nekim slucajevima, interna revizija mora da razvije kriterijume. U reviziji 
efikasnosti neke procedure, moguce je da ne postoje prethodno utvrdeni ciljevi ili mere 
koje se mogu koristiti kao pokazatelji, pa standardi mogu biti formulisani uopste ili nejasno. 
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Interna revizija treba da razmotri sljedece: 

♦ Kriterijumi krajnosti. Neadekvatne ili izuzetne performanse je relativno lako 
proceniti. Medutim, kada se performanse pomeraju blize proseku, prosudivanje 
postoje teze. Interna revizija ponekad moze da koristi ekstremne slucajeve nea- 
delcvatnih performansi kao kriterijum za nalaze revizije. To moze prouzrokovati 
izjavu interne revizije da je neko posmatrano stanje „lose kao ..." 

♦ Kriterijumi poredenja. Poredenja se mogu uspostavljati izmedu slicnih operacija 
ili aktivnosti, u cilju utvrdivanja njihovog uspeha ili manjka uspesnosti i uzroka 
za odstupanja. Iako nikada nije dobro da se navede konkretno da je Odeljenje A 
20% losije nego Odeljenje B, u izvestaju se mogu uporediti stanja sa prosecnim 
ili tipicnim stanjima u celoj organizaciji. 

♦ Kriterijumi elemenata. U nekim slucajevima, interni revizori netacno iznose njiho- 
ve kriterijume performansi sa takvim opstim uslovima da je nemoguce proceniti 
izvestajno stanje. To je tip neodredenih kriterijuma kao izjava „svi menadzeri bi 
trebalo da donose dobre odluke". Izvestajni postupak treba da bude rasclanjen 
na funkcionalnoj, organizacionoj osnovi, ili po elementima troskova povezanih 
sa specificnim aktivnostima. 

♦ Kriterijumi strucnosti. U nekim slucajevima, interna revizija moze utvrditi da 
je korisno da se osloni na druge strucnjake u proceni odredenih aktivnosti. Ovi 
strucnjaci mogu biti izvan organizacije ili deo osoblja revizirane organizacije. 
Ova vrsta podrske cesto jaca ukupan revizorski nalaz. 

Uticaj prezentovanih nalaza. Interna revizija uvijek bi trebalo da razmotri pitanje „I<oliko 
je vazno?“. Prilikom odlucivanja da li da neku stavku ukljuci u revizorski izvestaj. Interna 
revizija mora meriti znacajnost, ukoliko nalaz nije od znacaja, to mozda uopste nece biti 
nalaz. Kada je doneta odluka da se nesto obuhvati kao nalaz u revizorskom izvestaju, efekat 
njegovog stanja bi trebalo saopstiti. Nalazi koji ce rezultirati novcanim ustedama ili uticati na 
poslovanje organizacije i ostvarivanje ciljeva uvek su za menadzment od posebnog interesa. 

Uzrok ili razlog za revizorsko odstupanje. Odgovor na pitanje „Zasto?“ narocito je vazan 
za menadzment kada cita revizorski izvestaj. Razloge odstupanja od zahteva, standarda, 
ili politika treba objasniti koliko je moguce. Identifikovanje uzroka za trenutno stanje daje 
osnovu za preduzimanje potrebnih menadzerskih akcija. 

Preporuke interne revizije. Nalazi u revizorskom izvestaju trebalo bi da sadrze i predloge 
odgovarajucih korektivnih akcija. To je zaldjucak revizorskih nalaza „Sta bi trebalo uraditi?“.“ 

Iako su opis ciljeva interne revizije, obavljenih revizorskih procedura, i misljenje o 
kontrolama kao rezultat revizije vazni elementi izvestaja interne revizije, clanovi menad- 
zmenta ce oceniti kvalitet izvestaja na osnovu prezentovanih nalaza i preporuka. Ako je bilo 
koja cinjenica u revizorskim nalazima netacna, bez obzira koliko je blizu istini, revizirani 
subjekt obicno osporava kredibilitet citavog revizorskog izvestaja. Svaka netacnost dovodi 
pod sumnju citav revizorski izvestaj. Interna revizija bi trebalo da veoma vodi racuna o 
tacnosti revizorskih nalaza. U suprotnom, znacajna kolicina dobrog rada interne revizije 
moze biti ignorisana. Potrebno je voditi racuna i pri izradi cvrstih, razumnih i realnih pre¬ 
poruka. Preporuke bi generalno trebalo da daju odredenu paznju troskovima i koristima 
od preporucenih alternativnih akcija. Naravno, ukoliko revizorski nalaz istice potencijalnu 
povredu zakona, preporuka uvek treba da bude usmerena na preduzimanje brze i sveobu- 
hvatne korektivne akcije. 
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9.8. TEHNIKE PISANJA REVIZORSKOG IZVESTAJA 


Saopstavanje nalaza interne revizije uslovljeno je specificnostima samog reviziranog 
procesa, odnosno predmetom revizije i ciljevima revizije. U skladu s tim standardna 
pravila se menjaju i prilagodavaju potrebama menadzmenta. Prema tome, okvir procesa 
izvestavanja internog revizora nije unificiran niti ga je moguce postaviti jednom zauvek i 
za sve situacije. Rukovodilac interne revizije uvek treba da ispituje kvalitet izvestaja i tezi 
boljem kvalitetu izvestavanja. Uvek treba voditi racuna o korisnicima izvestaja, njihovim 
zahtevima i potrebama. Interni revizor ne sme zaboraviti da korisnici njegovoga izvestaja 
nisu profesionalni interni revizori, te obicno nisu zainteresovani za sve detalje celokupnog 
procesa interne revizije, pa stoga ih ne treba opteretiti takvim pojedinostima. 

Predlaze se nekoliko tehnika, kao pravila, koja mogu biti korisna pri pisanju izvestaja: 

1. Poceti sa zakljuccima. 

2. Staviti vazne delove na pravo mesto. 

3. Dati direktne izjave o cinjenicama i uslovima. 

4. Uvaziti menadzerov stav i interes za poboljsanja. 

5. Ukljuciti informacije koje su potrebne da se dokaze sustina. 

6. Eliminisati nepotrebne informacije ili proceduralne opise. 

7. Identifikovati posledice problema koji zasluzuje paznju menadzmenta. 

8. Identifikovati uzroke problema koji zasluzuje paznju menadzmenta. 

9. Preporuciti akciju koja je direktno povezana sa uzrocima. 

10. Naglasiti resenja i efekte, ne detaljne procedure. 

Postoje neka pravila koja pomazu internom revizoru pri sastavljanju izvestaja. Neka od 
njih nam govore da izvestaje treba pisati na jednostavan nacin, svi navodi u izvestaju moraju 
biti precizni i nedvosmisleni, redosled reci i recenica mora biti u funkciji logicne strukture 
izvestaja, izbegavati stalno ponavljanje istih reci, izvestaji treba da budu konstruktivni, a 
ne destruktivni, itd. 

Ukoliko je deo napora interne revizije da se oceni efikasnost, ekonomicnost i efektivnost 
sa kojima menadzment ostvaruje ciljeve, onda interna revizija ima odgovornosti da objavi 
i zadovoljavajuce i nezadovoljavajuce stanje utvrdeno tokom revizije. Iako stanja koja zah- 
tevaju poboljsanja uvek treba opisati, saopstenje bi trebalo da minimizira opis revizorskih 
nalaza u potpuno negativnom kontekstu. 

Interna revizija trebalo bi da nastoji da podstakne menadzment da preduzme potrebne 
korektivne akcije i stvori rezultate. Izvestaj interne revizije ne moze biti potpuno uspesan, 
ukoliko revizirani subjekt ne shvati rezultate revizije, ali i izvestaj sa nalazima koji govore 
samo sta je ispravno, takode pruza malu pomoc menadzmentu. Shodno tome, interna re¬ 
vizija treba da koristi pozitivan stil izvestavanja koji je uravnotezen, mesavinom povoljnih 
i nepovoljnih komentara, koji uvek predstavljaju perspektivu i naglasavaju konstruktivne, 
pre nego negativne komentare. 

Pruziti revizorske izvestaje sa perspektivom. Interna revizija treba da izbegava iskusenje 
da citira samo one faktore koji podrzavaju zaldjucke interne revizije i ignorise one koji skrecu 
paznju sa njih. Perspektiva se uvek dodaje prilikom nabrajanja novcanih efekata nalaza, kao 
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i vrednosti citavog iznosa koji se ispituje. Greska od 1.000 evra zvuci mnogo teza kada je deo 
iznosa od 100.000 evra, nego kada je deo iznosa od 10.000.000 evra. Izjava o nalazu trebalo 
bi da objavi, kako je to primereno, ukupan novcani iznos reviziran ili zabelezen u odnosu na 
ukupnu vrednost gresaka koje su otkrivene. Ovaj postupak evidentno istice znacaj nalaza. 

Izvestavanje o ostvarenjima revidiranog objekta. Posto proces ocjene obuhvata me- 
renje i zadovoljavajucih i nezadovoljavajucih aspekata poslovanja revidiranog objekta u 
svjetlu ciljeva revizije, pominjanje ostvarenja revidiranog objekta u poboljsanju kontrola ili 
ispravljaju gresaka, zajedno sa nedostacima ili aspektima koje je potrebno poboljsati, moze 
posluziti kao korisna upravljacka alatka u revizorskom izvestaju. Ostvarenja revidiranog 
objekta trebalo bi da budu objavljena u sazetku izvestaja kada zakljucci revizije mogu uticati 
njihovim znacajem i nalazima kada je detaljno objavljivanje ostvarenja potrebno. 

Prikazi planiranih akcija. U situacijama kada revizirani subjekt preduzima ili ima plan 
korektivne akcije pre zavrsetka revizije, tu cinjenicu je potrebno objaviti u revizorskom 
izvestaju. 

Obuhvatanje odgovora reviziranog subjekta kao dela revizorskog izvestaja. Odgovor 
reviziranog subjekta na nalaz moze da sadrzi informacije koje omogucuju dodatno uravno- 
tezenje revizorskog izvestaja. Pored planiranih korektivnih akcija, revizirani subjekt moze 
ukazivati i na druga srodna ostvarenja ili navoditi dodatne cinjenice i druge okolnosti. U 
slucajevima gde nije postignut dogovor o nalazima ili preporukama, reviziranom subjektu 
bi trebalo pruziti sansu da objasni osnove za nastanak. 

Poboljsanje tona revizorskog izvestaja. 96 Upotreba pozitivnih i konstruktivnih reci i 
ideja, umesto negativnog i osudujuceg jezika, dace pozitivan ton izvestaju. Osim ukoliko 
je zasluzeno, revizorski izvestaji bi trebalo da izbegavaju izraze koji ukazuju da revizirani 
subjekt „nije uspeo da ostvari"..., „nije obavljao"..., ili „nije bilo adekvatno"..., i navedu ideje 
u pozitivnom i konstruktivnom smislu. 

Revizorske izvestaje formulisane u pozitivnom i konstruktivnom tonu sa negativnim 
naslovima i nazivima trebalo bi izbegavati, jer ne doprinose nalazima i cak mogu pogresno 
predstaviti stvarnu situaciju. Dakle, negativan naslov za nalaz, kao sto je „Neadekvatne 
kontrole nad kontrolama toka gotovine", moze se zameniti sa „Poboljsanje kontrola toka 
gotovine" ili „Procedure za prikupljanje gotovine“.“ 

Medutim, kada god je to moguce, interna revizija bi trebalo da pre navede pozitivne ili 
olaksavajuce okolnosti kao sto je prikladno. Primer 15. sadrzi odredene primere negativnog 
i pozitivnog tona nalaza u revizorskim izvestajima. 


Primer 15. Negativne i pozitivne izjave u revizorskim izvestajima 


Negativni revizorski nalazi 

Pozitivni revizorski nalazi 

la. Utvrdili smo da su kontrole u reviziranoj 
oblasti generalno lose. 

lb. Identifikovali smo oblasti u kojima su po- 
trebna poboljsanja kontrola. 

2a. Menadzment posvecuje malo paznje odrza- 
vanju tekuce dokumentacije. 

2b. Dokumentacija nije aktuelna, jer njeno 
azuriranje sprecavaju drugi prioriteti. 


96 Moeller, R.R., Brink’s Modem Internal Audit, Sixth Edition, John Wiley & Sons, Inc., Hoboken, New 
Jersey, 2005, str. 415 - 417. 
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3a. Propust izmirenja racuna je uzrokovan 
nedostatkom paznje menadzmenta. 

3b. Primetili smo da ovi racuni nisu izmireni za 
nekoliko prethodnih perioda. 

4a. Dokumentacija je zastarela Hi ne postoji. 

4b. Pronasli smo minimalnu tekucu dokumen- 
taciju o ovoj oblasti. 

5a. Novi sistem zaliha je lose projektovan. 

5b. Sistem zaliha ima velike kontrolne slabosti. 
Vise paznje bi trebalo posvetiti njegovom 
projektovanju. 

6a. Propust zastite lozinki moze dovesti do 
prevara menadzmenta. 

6b. Slabe kontrole lozinki slabe internu kon- 

trolu. 

7a. Ne posvecuje se paznja zastiti zaliha u 
skladistu. 

7b. Potrebno je uspostaviti bolje kontrole zali¬ 
ha u skladistu. 

8a. Odgovorni menadzer ne razume procedure 
kompanije u ovoj oblasti. 

8b. Potrebno je pojacati obuka u koriscenju 
ovih procedura. 

9a. Odeljenje nije uspelo u nekoliko programa 
obuke. 

9b. Postoji nekoliko mogucnosti za jacanje 
programa obuke. 

10a. Sistem budzetiranja nije adekvatan da 
pomogne menadzmentu u kontroli projekto- 
vanih sredstava. 

10b. Uspostavljanje odgovarajuceg sistema 
budzetiranja pomoci ce menadzmentu u 
kontroli projektovanih sredstava. 


Ovi komentari nemaju nameru da sugerisu kako sve izvestaje revizije treba ulepsati i da 
interna revizija nikada ne treba da iznese jake kriticke tvrdnje o subjektima revizije. Revizija 
i sledstveni izvestaj revizije cesto moze biti jedan veoma kritican proces gde interna revizija 
istrazuje neku oblast kojoj menadzment nije posvetio paznju. Ukoliko interna revizija nade 
ozbiljne probleme u preispitivanoj oblasti, ona treba jasno da identifikuje probleme koji 
bi mogli biti ozbiljni ukoliko se ne preduzmu hitne korektivne mere. Medutim, kada je to 
moguce, interna revizija treba da oda priznanje tamo gde ono pripada i da komentarise 
bilo pozitivne bilo olaksavajuce okolnosti, vec prema situaciji. 

9.8.1. Saveti za pisanje izvestaja revizije 

U nastavku dajemo nekoliko opstih pravila i specificnih saveta za pisanje i redigovanje 
izvestaja: 

1. Usporite. Razmislite pre nego sto napisete. Napisite ono sto zelite da kazete. 

2. Pisite kao da se obracate neinformisanom citaocu. Pojednostavite ono sto pokusa- 
vate da kazete. 

3. Ako vam se nesto cini nejasno dok pisete, prepravljajte ga dok ne bude jasno. 

4. Pisite za one koji ce citati. 

5. Koristite dobar stilski prirucnik i cesto ga konsultujte. Neka vam je jedan uvek pri 
ruci. 

6. Pokusajte da pisete i redigujete izvestaj ujutru kada vam je um relativno bistar. 

7. Kod redigovanja, pregledajte svaki dokument najmanje tri puta: 
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♦ Da dobijete opsti utisak onoga sto je receno. 

♦ Da potvrdite da je svaka recenica potrebna i da tacno kaze ono sto je bilo na- 
meravano. 

♦ Da procenite stil, sintaksu i gramatiku. 

8. Budite ubedeni u svoju procenu bez obzira koliko bolna bila. 

9. Objasnite zasto pravite izmene u izvestaju. To postaje jednim edukativnim proce- 
som. 

10.1 dalje se trudite najbolje sto mozete. 

Neki dodatni komentari da se poboljsa pisanje bi bili: 

♦ Sadrzaj i logicki tok su najvazniji kriterijumi prvog koncepta. 

♦ Ostavite ga za kasnije kada vam oci budu odmorne. Ponovo ga procitajte nakon 
nekog realnog vremena da vidite da li jos uvek izrazava one ideje koje ste imali. 

♦ Ako ste zbog neceg u nedoumici, izbacite to. 

♦ Starajte se da bude jednostavan, jasan i sazet. 

♦ Napravite korekcije u gramatici, izgledu i doslednosti. 

9.8.2. Efikasna taktika kod pisanja izvestaja 

Warren Gorham & Lamont je opisao jedan niz efikasnih strategija za pisanje izvestaja 
interne revizije. U osnovi, naglasene su ove stvari: 

♦ Pun naziv skracenica treba navesti kada se one prvi put pominju u izvestaju. 
Ukoliko ih ima puno, sve ih treba navesti u dodatku. 

♦ Preporuke treba tacno da opisu procedure kojima ce se razresiti problemi. 

♦ Preporuke treba da se odnose na glavne probleme a ne na sporedne probleme 
ili simptome. 

♦ Preporuke se daju onom segmentu ldijentove organizacije koji ima autoritet da 
ih sprovede. 

♦ Reakciju klijenta na nalaze treba uvrstiti u izvestaj. 

♦ Nalaz revizije treba da prezentuje samo jednu situaciju. 

♦ Jezik treba da je objektivan i nepristrasan. 

♦ Koristite neki dobar, najnoviji recnik. 

♦ Napravite koncept izvestaja pre nego sto pocnete da ga stvarate i pisete. 

♦ Koristite kratke pasuse. 

♦ Kratke stvari radije navedite u formi liste nego u obliku recenica. 

♦ Velike tabele smestite u dodatak. 

♦ Slicne nalaze grupisite zajedno. 

♦ Najznacajniji nalaz stavite na pocetak izvestaja. 

♦ Napravite rezime nalaza i preporuka. 

♦ Za naglasavanje koristite znak za isticanje (bullet), bocni tekst (sidebar), masna 
i italik slova. 

Autor treba da pokusa da razvije nove pristupe, kao recimo koriscenje pojednostavljenih 
opisa analitickih procesa. Medutim, kontekst mora ostati objektivan i precizan. 
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9.9. PRAVILA JASNOG PISANJA REVIZORSKOG IZVESTAJA 

9.9.1. Znacaj pravila pisanja 

Uspeh revizije moze cesto da zavisi od kvaliteta komuniciranja u pismenoj formi. Neke 
osnovne tehnike pisanja mogu da pomognu i revizorima pocetnicima i iskusnim revizorima 
da obezbede da njihova dokumenta postignu vrednosno dodatne rezultate. 

Kada revizori zavrse svoju analizu onda moraju da objasne rezultate u pismenoj formi 
visem menadzmentu. Oni znaju da ce menadzment procenjivati njihov rad na bazi doku¬ 
menta koji treba da sastave. Interni revizor se pita: „I<ako mogu da saopstim ideje da ih 
moji citaoci razumeju sa lakocom?" 

Sposobnost da se pise na efikasan nacin predstavlja sustinsku vestinu za, u stvari, svaku 
vrstu profesionalca. Za interne revizore jasno pisanje o cinjenicama, procedurama, nala- 
zima i preporukama, moze znaciti veliku razliku izmedu uspeha i neuspeha revizije. Bilo 
da sastavljate izvestaj o reviziji, memorandum ili predlog za neposrednog supervizora, ili 
izvestaj za komitet za reviziju, kvalitet pisanog dokumenta ce uticati na nivo do kojeg ce 
se poruka internog revizora razumeti i postici zeljeni cilj. 

Solidan pristup procesu pisanja moze da pomogne da se obezbedi da pisana saopstenja 
internog revizora obezbede informacije na jasan i efikasan nacin. Mada nije namenjena da 
predstavlja detaljno uputstvo, sledeca serija kljucnih postupaka efikasnog pisanja moze da 
pomogne da se lakse stave ideje na papir i da se prenese poruka sa maksimalnim uticajem. 

9.9.2. Interni revizor utvrduje svoju glavnu ideju 

Pre nego sto pocne sa pisanjem interni revizor definise poruku koju zeli da prenese. 
Pocinje sa tim sto ce sebi postaviti pitanje, „Koja je glavna ideja mog dokumenta?" Drugim 
recima, koja je glavna namena, tema ili teza koju zeli da pisanjem prenese? Kada utvrdi 
ideju ona postaje logicna pocetna tacka za njegovu diskusiju. 

Jasna, dobro definisana teza funkcionise kao jedinstvena nit koja povezuje celokupan 
dokument. Dalje, ona definise delokrug (obim i sadrzaj) dokumenta internog revizora, i 
pomaze mu da odredi sta treba a sta ne treba obuhvatiti. Ona sluzi kao osnovna generaliza- 
cija za celu njegovu diskusiju i predstavlja prvi korak za utvrdivanje strukture dokumenta. 

Jedan od elemenata glavne ideje koji zahteva posebnu paznju je ukupan cilj poruke 
internog revizora, ili njen nameravani rezultat. Posebno, on treba da odluci da li je po- 
trebno da poruka informise ili ubedi citaoca. Na primer, ukoliko je namera dokumenta da 
analizira podatke o godisnjoj prodaji i objasnjava bilo kakva odstupanja od prognoziranih 
cifara, poruka bi bila informativna. S druge strane, ako je potrebno da se analiziraju podaci 
o prodaji i odstupanjima da bi se opravdala korigovanja budzeta, u tom slucaju se zahteva 
da poruka bude ubedljiva. Odredivanje namene poruke unapred ce omoguciti revizoru da 
odluci da li dokument treba jednostavno da prikaze informacije ili da potvrdi argument, i 
pomoci ce mu da odredi tacan stil za narativno prikazivanje. 


327 



9.9.3. Izgradnja tacke (stanovista, gledista) podrske i sadrzaja 


Kada interni revizor utvrdi glavnu ideju, tacke podrske moraju biti zatim formirane 
da bi se podrzala i prosirila ideja. Ove tacke obezbeduju posebne detalje koji podrzavaju 
nameru i poruku pisanja internog revizora. 

Jedan od nacina da se izgrade kljucne tacke podrske je da se odgovori na specificna 
pitanja u vezi sa glavnom temom. Da bi se odredile tacke koje treba da budu obuhvacene 
mozda je korisno upitati se: 

♦ Koja su moja ocekivanja u vezi sa ovim dokumentom? 

♦ Sta ce on pruziti? 

♦ Koje specificne oblasti je potrebno obuhvatiti? 

♦ Koji je redosled vaznosti za razna pitanja? 

♦ Ko predstavlja moje citaoce? 

♦ Koji je nivo strucnosti tih citalaca? 

♦ Koliko detalja ili osnovnih podataka je potrebno da obezbedim? 

♦ Kako ce moji citaoci upotrebiti ove informacije? 

♦ Kako mogu efikasno da prenesem ove informacije? 

Odgovori na ova pitanja ce pomoci revizoru da pronade pravi materijal za vase citaoce i 
specificne detalje koji su potrebni da bi preneo svoju poruku. Ove informacije zatim mogu 
biti upotrebljene da bi se izgradila struktura dokumenta koji ce posluziti kao osnova za 
stvaranje grubog sadrzaja. 

Sadrzaj nije potrebno da ima strogu formu sa rimskim ili arapskim brojevima i para- 
lelnim pododeljcima. Umesto toga moze jednostavno da se sastoji od vaznijih tacaka, sa 
nekoliko podtacaka, da bi se identifikovali primarni sektori i podsektori dokumenta. Kada 
revizor pocne da pise odredeni dokument glavne tacke u sadrzaju se mogu zatim koristiti 
kao zaglavlja koja ce omoguciti citaocima da brzo pronadu vazan sadrzaj. 

Proces pisanja ce biti olaksan ako se interni revizor potrudi na nacini uvodni okvirni 
sadrzaj. Detalji dokumenta ce teci lakse kada se utvrde glavne poente (tacke). Time ce se 
takode smanjiti kolicina vremena potrebna da se organizuje dokument, posto je revidiranje 
sadrzine mnogo lakse od pravljenja strukturalnih promena u tekstu posto je dokument 
napisan. Treba imati na umu, medutim, da ovaj zadatak predstavlja samo preliminarnu 
fazu procesa pisanja. Naglasak koji se stavlja na sadrzinu treba da bude na idejama ili 
konceptima koje treba prezentovati i ukupnoj strukturi dokumenta. Zbog toga, ne treba 
brinuti o samom tekstu u ovoj fazi. 

9.9.4. Napisati prvo najlaksi deo 

Koje ce prve reci interni revizor staviti na papir cesto predstavlja najtezi deo procesa 
pisanja. Zbog toga se samatra korisnik ako se pocne sa najlaksim delom dokumenta. 

Treba pisati brzo i fokusirati se upravo na to da revizor zapisuje njegove ideje na papir, 
imajuci na umu da gramatiku, speling i sintaksu moze kasnije korigovati. U ovoj fazi cilj 
treba da bude da revizorove misli diktiraju sadrzaj - da pokusa da ne vrsi korekcije dok 
pise. Ovaj pristup ce mu omoguciti da sastavi prvi nacrt prilicno brzo, posto ukoliko za- 
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vrsi jedan od odeljaka, to ce mu uliti poverenje i omoguciti mu da zatim izgradi osnovu za 
pisanje ostatka dokumenta. 

Setimo se da je jedan od najtezih izazova sa kojima se suocavaju oni koji pate od blokade 
pisanja, „sindrom prazne (bele) stranice". Ne mora se uvek poci od uvoda. 

9.9.5. Pocinjati pasuse sa tematskom recenicom 

Tematska recenica je recenica koja najbolje izrazava o cemu je ceo pasus. U ovoj recenici 
se izrazava centralna ideja pasusa. Sa pazljivo biranim recima i ogranicenjima ova recenica 
sluzi kao lepak koji povezuje sve pasuse. 

Da bi se omogucilo da zauzeti citaoci brzo shvate smisao dokumenta, recenice koje se 
odnose na glavnu ideju treba uglavnom da budu stavljene na pocetak pasusa. Posto prva 
recenica zauzima poziciju naglasavanja, citaoci ce najverovatnije obratiti na nju paznju. 
Pored toga ukoliko se pocne sa efektnom recenicom to ce olaksati proces pisanja tako sto ce 
pomoci da se kreiraju i kontrolisu vrste informacija koje je potrebno ukljuciti u svaki pasus. 

Tematske recenice treba da budu jasne i fokusirane i da opisuju glavnu ideju o kojoj ce 
se u tom paragrafu diskutovati. Siroka ili neogranicena tematska recenica moze da dovede 
citaoca u situaciju da pogada koja je glavna ideja tog paragrafa. Pogledajmo primer pasusa 
gde je prva recenica tematska recenica: 

„Direktor interne revizije treba da razvije i odrzava program kvaliteta uveravanja i po- 
boljsanja koji obuhvata sve aspekte funkcije interne revizije i kontinuirano nadgleda njenu 
efektivnost. Taj program treba da ukljucuje periodicne i eksterne procene kvaliteta i stalno 
interno nadgledanje. Svaki deo programa treba da bude tako isplaniran da pomogne funkciji 
interne revizije da doda vrednost i poboljsa poslovanje organizacije i da pruzi uveravanje 
da je funkcija interne revizije u skladu sa Standardima i Etickim kodeksom." 97 

Prva recenica treba da obezbedi citaocima da shvate cilj tog pasusa. Ona najbolje izra¬ 
zava glavnu poruku, dakle predstavlja tematsku recenicu. Prilikom pisanja izvestaja treba 
se potruditi da prva recenica uvek sadrzi sustinu poruke i da izrazava temu pasusa. 

Stavljena na pocetak, tematska recenica sluzi kao jos jedna korisna najava, poput sadrzaja, 
naslova i podnaslova. Kada se poruka svakog pasusa jezgrovito navede u prvoj recenici, 
citaoci koji nemaju previse vremena mogu da prelete preko teksta izvestaja, citajuci samo 
prve recenice svakog pasusa, i da ipak nista ne propuste. 

Glavno pravilo tematskih recenica je da treba tacno da opisuju ono sto sledi. Na primer, 
ako prva recenica navodi visoke rizike kao temu, onda pasus ne sme da sadrzi podatke 
vezane za srednje ili niske rizike. I obrnuto, ako je tama reakcija rukovodstva na sve identi- 
fikovane rizike, onda treba ukljuciti rizike svakog nivoa. Ukoliko se pasus pocne tematskom 
recenicom revizoru se nece desiti da „zakopa glavnu vest", odnosno nalaz, koji bi mogao 
biti zakopan u detaljima i izgubiti efekat. 

Treba se drzati pravila poslovnog komuniciranja da se prvo navede ono sto je najvaznije. 
Zato treba poceti glavnom porukom, odnosno preci odmah na stvar. 

Povremeno, kao i kad se pise ubedljiv dokument, mozda ce revizor pozeleti da stavi 
tematski znacajnu recenicu na kraju pasusa i zatim da se dovede citalac do ideje. Kada 
97 Susan M. Switzer, Internal audit reports post Sarbanes-Oxley, A Guide to Process-Driven Reporting 
John Wiley & Sons, Inc., 2007. p. 132. 
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shvate prvo razloge revizora kao podrsku ideji citaoci bi zatim mogli verovatno da prihvate 
njegovu opstu zamisao. Ovaj pristup, medutim, treba da se koristi samo kada revizor oce- 
kuje znacajan otpor u pogledu njegovih ideja i potrebno je prvo da dokaze njene vrednosti. 

9.9.6. Izrazavati se konkretno 

Revizori se cesto izrazavaju apstraktno i subjektivno, umesto egzaktno i objektivno. 
Tako na primer u recenici mogu da se nadu sledeci termini, „nedovoljna dokumentaci- 
ja“, „u zadovoljavajucem vremenskom roku“, „nekoliko“, „neodgovarajuce odobreno" su 
apstraktni, nejasni termini. Ni jedan od njih nama ne stvara jasnu sliku u glavi. U ovim 
slucajevima generalni direktor, clanovi odbora za reviziju i clanovi nadzornog odbor nece 
razumeti nivo rizika u nalazu, a sam izvestaj sa apstraktnim pojmovima ce ih iritirati. 
Pritom se radi i o subjektivnim nalazima po tome sto oznacavaju misljenje, a ne cinjenicu 
koja se moze dokazati. 

Prethodno navedene apstraktne reci treba zameniti konkretnim, umesto „nedovoljna 
dokumentacija" red tacno naziv dokumentacije koja nedostaje, jer na primer u kreditnom 
dosijeu klijenta postoji mnogo dokumenata a ona nemaju istu vaznost, neka su mozda 
zanemarljivog znacaja a druga krucijalnog. Zatim, rec „nekoliko“ uvek treba reci tacan 
broj u koliko slucajeva se to desilo, ili nadalje, „neodgovarajuce odobreno" - treba navesti 
tacno nedostatke u odobravanju - znad revizor mora biti jasan u izrazavanju svojih nalaza. 

Revizor treba da izbegava pisanje odredenih fraza i izlizanih apstrakcija, jer one umrtv- 
ljuju tekst. Umesto toga revizor treba da koristi izraze lcoji su zivopisni i imaju efekta. To su 
oni izrazi koje on cuje pri samom testiranju, one na koje revizor i svi ostali najbolje reaguju 
tokom rada na terenu. Te izraze treba beleziti u toku samog rada na terenu i testiranja. 

9.10. NACRT REVIZORSKOG IZVESTAJA 

Kada je revizija na terenu zavrsena i interna revizija raspravila predlozene nalaze revizije 
sa reviziranim subjektom, nacrt revizorskog izvestaja trebalo bi uglavnom da bude spreman. 
Pojam „uglavnom“ koristi se jer ponekad nacrt izvestaja nece biti potreban ukoliko se poseban 
istrazni izvestaj prezentuje menadzmentu. Na primer, interna revizija obicno ne priprema 
nacrt izvestaja istrage prevare za razmatranje sa licima ukljucenim u potencijalne prevare. 

U drugim slucajevima, interna revizija treba da pripremi nacrt izvestaja sa predlozenim 
nalazima i preporukama zajedno sa prostorom za odgovore menadzmenta. Zatim se nacrt 
salje direktno menadzmentu odgovornom za oblast koja je predmet revizije. To je lice koje 
odgovara i navodi korektivne akcije koje bi trebalo preduzeti. 

Interna revizija ce zatim kombinovati ove odgovore reviziranog subjekta sa originalnom 
naslovnom stranom izvestaja i nacrtom nalaza i preporuka da bi kreirala konacni revizor- 
ski izvestaj. Ovaj konacni revizorski izvestaj je obicno predstavljen kao poslednja prilika 
za revizorski subjekt da procita i razume ton i sadrzaj revizorskog izvestaja pre nego sto 
bude objavljen. 

Zavrsni sastanci i nacrt izvestaja su vazni koraci za proveru tacnosti i adekvatnosti pre- 
zentovanih nalaza i ispravnosti povezanih preporuka pre objavljivanja konacnog revizorskog 
izvestaja. Iako je glavni osnov za ove validacije revizorski rad obavljen od strane osoblja 
interne revizije, rad treba da bude dopunjen razmatranjem i potvrdom od strane osoblja 
reviziranog subjekta. Korist od ove dopunske validacije je dvostruka. 
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♦ Prvo, omogucuje unakrsnu proveru tacnosti, potpunosti i kvaliteta revizorskog 
rada. Mozda su previdene ili pogresno tumacene vazne cinjenice. Takode, moze 
biti i drugih faktora koji uticu na neku posebnu cinjenicu koja je poznata samo 
odredenim ljudima. 

♦ Druga korist je sto to pomaze promociji partnerskog odnosa sa lokalnim menad- 
zmentom koji ce kreirati i kooperativni duh i posvecenost radu izvan adekvatnih 
resenja. 

Iako prethodno pomenuta vrsta provere treba da se obavlja u svim fazama revizije, 
jedan od najvaznijih nacina kroz koji utice je prezentacija nacrta izvestaja menadzmentu 
reviziranog subjekta. U zavisnosti od prirode ciljeva revizije i slozenosti nalaza revizije, 
nacrt izvestaja moze biti prezentovan na zavrsnom sastanku povodom kraja rada na te- 
renu, kome prethodi raspustanje terenskog osoblja revizije, ili dostavljanjem reviziranom 
subjektu posle zavrsetka rada na terenu. 

Strategije vremena dostavljanja revizorskog izvestaja ukljucuju: 

♦ „Na zavrsnom sastanku. Internoj reviziji ce uglavnom biti tesko da dostavi kom- 
pletan nacrt revizorskog izvestaja na kraju zavrsnog sastanka rada na terenu. 
Vecina revizija je previse kompleksna, moze biti previse konacnih pitanja / po- 
jasnjenja ili potrebnih uredivackih vestina koje ce omoguciti da nacrt revizorskog 
izvestaja bude dostavljen u trenutku zavrsnog sastanka. Strategija dostavljanja 
nacrta revizorskog izvestaja na zavrsnom sastanku karakteristicna je samo za 
revizije saglasnosti manjih oblasti ili filijala u kojima se preporuke odnose za 
manje znacajne probleme, kao sto je manjak robe u filijali. 

♦ Pre raspustanja terenskog osoblja revizije. U ovom slucaju, revizorski tim je izrazio 
svoje zabrinutosti lokanom menadzmentu na zvanicnom zavrsnom sastanku, a 
zatim pripremio nacrt izvestaja, uldjucujuci sve dodatne komentare ili pojasnjenja 
koja mogu proizaci iz sastanka. U vecini situacija, ovaj pristup je realniji, nego 
prezentacija nacrta izvestaja u trenutku zavrsnog sastanka. Medutim, pritisak 
da revizija zavrsi rad i „ide kuci" moze izazvati da revizorski tim napravi precice 
u svojoj zelji da okonca angazman na terenu. Ova strategija najbolje radi kod 
relativno jednostavnih revizorskih zadataka. 

♦ Nakon zavrsetka rada na terenu. Ovakvom strategijom, revizorski tim ima svoj 
zavrsni sastanak, ali se vraca u kancelariju da izradi nacrt konacnog revizorskog 
izvestaja u toku nekoliko narednih dana ili nedelja. Mnoge organizacije interne 
revizije smatraju da ovakav pristup najbolje deluje. Menadzment revizije ima 
sansu da preispita rad tima na terenu i napravi korekcije, gde je potrebno, u 
nacrtu revizorskog izvestaja. Rizik je to sto ce tim interne revizije odgovoran za 
preispitivanje biti usmeren u drugim pravcima i nece zavrsiti nacrt revizorskog 
izvestaja u dogledno vreme." 98 

Izlazi ili zavrsni sastanci revizije trebalo bi da obuhvate clanove revizorskog tima i 
lokalni menadzment odgovoran za reviziranu oblast. Na sastanku se preispituju glavni 
nalazi i predlozene preporuke i, u meri u kojoj je sporazum vec postignut izmedu revizije i 
lokalne organizacije o pojedinim pitanjima, prilike omogucene da se informise odgovorni 
menadzment u reviziranoj oblasti i osigura dalji dogovor o nalazima i preporukama revizije. 

98 Moeller, R.R., (2005), Brink’s Modern Internal Audit, Sixth Edition, John Wiley & Sons, Inc., 
Hoboken, New Jersey, str. 422 - 423. 


331 





Zavrsni sastanak omogucava internoj reviziji veliku priliku da potvrdi osnovanost re- 
zultata revizije i naprave se potrebne izmene u nacrtu revizorskog izvestaja. Ovo je takode 
velika sansa da se pokaze konstruktivna i profesionalna usluga koju moze da pruzi interna 
revizija. Ovi sastanci, iako su ponekad sporni, mogu da budu glavno sredstvo za izgradnju 
zdravih partnerskih odnosa sa reviziranim subjektom. Cilj bi trebalo da bude da se dode do 
sporazuma koliko je moguce, kao bi revizorski izvestaj mogao da oznaci zavrsnu aktivnost. 

U mnogim situacijama, nacrt izvestaja se prosleduje lokalnom menadzmentu na raz- 
matranje i predloge korektivnih akcija pre zavrsetka zvanicnog ili konacnog izvestaja. 
Lokalni menadzment revizirane oblasti ce obicno dobiti ogranicenu kolicinu vremena 
da pregleda nacrt izvestaja, da predlozi izmene opsteg tona ili odredenih nalaza, kao i da 
pripremi svoje odgovore na reviziju. Iako interna revizija treba da podstice menadzment 
reviziranog subjekta da zahteva izmenjen tekst u nacrtu izvestaja, naglasak bi trebalo da 
bude na sustinskim pitanjima u nacrtu izvestaja, a ne na njegovom tekstu. 

Interna revizija treba da zatrazi zvanicni odgovor u roku od oko 14 dana od dana prijema 
nacrta izvestaja. Iako je dat relativno kratak vremenski period, to je vreme koje revizorski 
tim cesto utrosi na radu na terenu i pripremi nacrta revizorskog izvestaja, menadzment 
reviziranog subjekta trebalo bi da bude u poziciji da formulise veoma brz odgovor, jer je 
upoznat sa nalazima i predlozenim preporukama sa zavrsnog sastanka. Medutim, kako i 
interna revizija tako i menadzment reviziranog subjekta trebalo bi da pokusaju da rade 
u istom vremenskom okviru. To znaci, ako interna revizija provodi previse vremena za 
pripremu nacrta izvestaja, to ce dati menadzmentu reviziranog subjekta vecu kolicinu 
vremena za pripremu njegovih odgovora. 

Dostavljanje nacrta izvestaja menadzmentu reviziranog subjekta u kasnijoj fazi ima pred- 
nost u istinskom razmatranju. Medutim, interna revizija treba da radi sa menadzmentom 
reviziranog subjekta da bi se izbeglo prekomerno kasnjenje u zavrsetku izvestaja. Veliki 
deo efikasnosti izvestaja je u blagovremenosti izdavanja. 

9.11. DISTRIBUCIJA IZVESTAJA REVIZIJE 

Direktor odeljenja interne revizije treba da osigura da primerak revizorskog izvestaja 
dobiju sva lica u organizaciji koja su u poziciji da preduzmu korektivne akcije ili da omo- 
guce da se korektivne akcije preduzmu. Takode, izvestaj ce biti upucen menadzmentu koji 
je najmanje jedan nivo iznad menadzmenta reviziranog subjekta, sa kopijama komitetu 
(odboru) za reviziju i ostalim odgovornim sluzbenicima organizacije. Direktor revizije ili 
imenovano lice treba da pregledaju i potpisu izvestaj i da odluce kome treba revizorski izve¬ 
staj da bude distribuiran i kojoj formi, da li sveobuhvatan izvestaj ili samo delovi izvestaja 
ili je mozda visem rukovodstvu dovoljan samo sazetak izvestaja. Izvestaji se takode mogu 
distribuirati drugim zainteresovanim stranama ili stranama kojih se to direktno tice, kao 
sto su eksterni revizori i clanovi odbora. 

Odredene informacije mozda nece biti potrebno objaviti u izvestaju koji se dostavlja 
svim uobicajenim korisnicima, jer su poverljive, ili se odnose na nezakonite i nedozvoljene 
aktivnosti. Takve informacije se, medutim, mogu obelodaniti u posebnom izvestaju. Pre 
izdavanja revizorskog izvestaja koji sadrzi „osetljive” informacije direktor odeljenja interne 
revizije treba da uzme u obzir delikatnost objavljivanja ovakve vrste informacija. 
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U vezi sa pripremom i distribucijom izvestaja daju se sledece smernice: 

♦ Od odgovornog revizora se ocekuje da sacini nacrt izvestaja, ukljucujuci i prvu 
stranicu, da bude zavrsen pre nego sto glavni revizor obavi pregled radne do- 
kumentacije. 

♦ Nacrt izvestaja se obicno daje menadzmentu na odredenoj lokaciji ili odredenog 
sektora koji su bili predmet revizije pre datuma sastanka radi pregleda dokumen- 
tacije. Svi nacrti koji se distribuiraju treba da budu datirani i svi koji prisustvuju 
sastanku radi pregleda treba da imaju isti nacrt. Svi distribuirani nacrti treba da 
budu izlektorisani (pravopis i gramatika). Posto je to verovatno prvo kompletno 
predstavljanje svih nalaza menadzmentu, vazno je da takav proizvod izgleda 
profesionalno. 

♦ Konacni izvestaji ce biti distribuirani nadleznom menadzmentu direktno od- 
govornom za subjekat, funkciju ili sektor koji su predmet revizije. O dodatnoj 
distribuciji visem menadzmentu odlucice glavni revizor. 

♦ Izvestaji o internoj reviziji su poverljivi i ne distribuiraju se van kompanije ili na 
drugim lokacijama iste kompanije bez odobrenja glavnog revizora. 

♦ Glavni revizor je odgovoran za saopstavanje konacnih rezultata pojedincima koji 
mogu da obezbede da ce se njenim rezultatima posvetiti duzna paznja. 

♦ Kopija izvestaja treba da se odlozi u odgovarajuci dosije revizije nakon sto ga 
pregleda direktor odeljenja interne revizije. 

Distribucija izvestaja o reviziji treba da se vrsi u skladu sa odredenim pravilima u zavi- 
snosti od vrste izvestaja: 

♦ Generalnom direktoru/Predsedniku Izvrsnog odbora 

♦ Predsedniku Nadzornog/Upravnog odbora 

♦ Predsedniku Komiteta za reviziju 

♦ Rukovodiocima Poslovnih jedinica koje su u vezi sa revizijom 

♦ Bilo kojem sluzbenik organizacije koji moze da doprinese rezultatima revizije 

♦ Drugim sluzbenicima organizacije koji vrse monitoring akcija za ispravljanje 
poslovnih i finansijskih slabosti iz Izvestaja, a to mogu biti: 

Izvestaji se distribuiraju elektronskim putem, uz mere koje ogranicavaju pristup sadrzaju 
Izvestaja. Kao i kod svakog prenosa poverljivih informacija, Izvestaj prvo treba konvertovati 
u Portable Document Format (pdf.), sa snaznim pasvordom za zastitu koji ce da osigura: 

1. Da se sadrzaj Izvestaja ne moze modifikovati 

2. Da ni jedan deo teksta ne moze da se odstrani (kopira), cime ce se spreciti sirenje 

informacija 

9.12. PRACENJE IMPLEMENTACIJE PREPORUKA - FOLLOW UP 

Kada je izdat konacni revizorski izvestaj, interna revizija bi trebalo da zakaze naknadni 
( follow-up) pregled da bi osigurala da se potrebne akcije zasnovane na reviziji stvarno i 
preduzmu. „Pracenje {eng.follow-up) definise se kao proces kojim interni revizori utvrduju 
primerenost, efikasnost i pravovremenost akcije koju preduzima menadzment s obzirom 
na nalaze interne revizije iznesene u izvestaju. 
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Standardi zahtevaju da proces nadgledanja u angazmanima uveravanja, kojim se prate i 
obezbeduju akcije rukovodstva, budu efikasno primenjeni ili da je vise rukovodstvo prihva- 
tilo rizik nepreuzimanja akcija (2500.A1). Nalazi i preporuke uveravanja se moraju pratiti 
sve dok problem ne bude resen ili dok odgovarajuci nivo rukovodstva ne prihvati rizik. 

O prirodi, vremenu i nivou nadzora treba da odluci direktor interne revizije. Faktori koji 
se mogu razmatrati prilikom utvrdivanja odgovarajucih procedura za nadzor su: 

♦ znacaj saopstenih zapazanja ili preporuka, 

♦ nivo ulozenog rada i troskova za korigovanje postojeceg stanja, 

♦ uticaji koji mogu biti posledica propusta korektivnih akcija, 

♦ slozenost korektivnih akcija, 

♦ potreban vremenski period (PA 2500.Al-1). 99 

Preporucuje se da direktor interne revizije planira aktivnosti nadzora kao deo izrade 
radnih planova angazmana. Takvi planovi treba da budu bazirani na riziku i izlozenosti 
riziku, kao i na nivou poteskoca vezanih za korektivne akcije i znacaj rasporeda vremena 
primene. Direktor interne revizije moze u nekim slucajevima da odluci da, na bazi usmenog 
ili pismenog odgovora rukovodstva, akcija koja je vec preduzeta bude dovoljna kada se oce- 
ni u odnosu na relativan znacaj zapazanja i preporuka angazmana. U takvim slucajevima, 
nadzor se moze obaviti kao deo sledeceg angazmana (PA 2500.A1 -1). 

Neke revizorske grupe su izradile planove za pracenje akcija menadzmenta u vezi sa 
znacajnim pitanjima. Ovi izvestaji koji se cesto tromesecno azuriraju i dostavljaju visem 
rukovodstvu i komitetu za nadzor, nude blic sliku visokog nivoa o tome sta se desava 
u korektivnoj aktivnosti i koji pojedinac ili grupa su odgovorni. Na primer, jedan takav 
izvestaj navodi odredeno pitanje, dugorocno resenje sa ocekivanim datumom obavljanja i 
odgovornim licem za to, i stanje inicijative u vreme kreiranja izvestaja. Takvi mehanizmi 
za pracenje se pokazuju kao veoma uspesni, narocito su korisni za vise rukovodstvo, zato 
sto vaznije inicijative cesto prelaze organizacione okvire i ukljucuju nekoliko grupa ljudi. 
Pored toga, znajuci da talcve izvestaje dobija i gleda vise rukovodstvo, to utice na one koji 
su ukljuceni da odmah preduzmu odgovarajucu akciju. 

Bez obzira na najbolje namere menadzmenta na nivou procesa, nakon sto je revizija 
obavljena, prirodno je da se njihov fokus pomeri na nesto drugo, na pracenje aktivnosti 
dogovorenih na kraju revizije. Medutim, ako najvaznije aktivnosti ne budu implementi- 
rane do postavljenih rokova i ako revizor nema nacina da identifikuje te situacije, nece se 
smatrati da buduci nalazi revizije, i odeljenje revizije u celini, stvaraju vrednost sve dok ne 
nastupi stvarna promena. Zbog toga su kontrole ili pracenje aktivnosti nakon podnosenja 
izvestaja (follow-up) vazan korak u obezbedivanju da najvaznije aktivnosti budu blagovre- 
meno implementirane. 

Medutim, kada je u pitanju pracenje implementacije preporuka ima i drugacijih misljenja, 
ali i konkretne primene u praksi. Iakoje pozeljnost follow-up akcije samapo sebijasna, mogu 
se postaviti pitanja da li je to nadleznost interne revizije, i da li ce takav postupak od strane 
interne revizije potkopati osnovne odgovornosti menadzera zaduzenih za te aktivnosti. Iako 
standardi interne revizije zahtevajufollow-up preglede, oni mogu postaviti internu reviziju 
vise u ulogu policajca i stvoriti razdor u partnerskom odnosu sa reviziranim subjektom. 

99 Udruzenje internih revizora Srbije (2011), Medunarodni okvir profesionalne prakse (MOPP), 
Beograd, str. 177. 
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Interna revizija treba da igra samo ogranicenu ulogu nakon sto je revizorski izvestaj 
objavljen, kao sto je da bude na raspolaganju da odgovori na pitanja i da ponovo razmotri 
situaciju u vreme sledece planirane revizije u toj oblasti. Mnoge organizacije usvojile su 
srednji tip pristupa gde se koordinacija za follow-up preporuku revizorskog izvestaja nalazi 
u rukama drugog odeljenja, obicno u okviru kontrolera 100 ili neke druge neutralne admini- 
strativne grupe. Korektivne akcije se pokrecu od strane odgovornog linijskog menadzera, 
ali se kreiraju od strane koordinacione grupe. 

Ukoliko postoje neopravdana kasnjenja u vezi sa preporukama, koordinaciona grupa 
moze izdati follow-up izvestaj o statusu. Prema ovom pristupu kopije tih odgovora mogu 
biti dostavljene internoj reviziji kao informacije, odnosno interna revizija moze odrzavati 
vezu sa koordinacionom grupom. Ne postoji jedan odgovor kako bi follow-up-om trebalo 
da se upravlja, ali izgleda najbolje da interna revizija ima formalnu ulogu u tome. Pomoc 
interne revizije uvek moze biti zatrazena na specijalnoj osnovi, bilo od strane koordinaci¬ 
one grupe ili od strane pojedinih menadzera. Pored toga, svako odsustvo akcije moze da 
se istakne u vremenu sledeceg planiranog pregleda interne revizije. 

Sav revizorski rad trebalo bi da bude propracen i ukoliko je to moguce uspostavljen stan- 
dardizovani format izvestavanja radi provere neizvrsenih revizorskih preporuka. Naknadne 
(follow-up) revizije imaju tendenciju da budu jednostavne za izvodenje, ali osetljive prirode. 
One podrazumijevaju formiranje stava o tome da li je menadzment uradio sve sto je obecao. 

Mozda nece biti potrebno da se kritikuje menadzment kada nije uspeo da sprovede do- 
govorene preporuke, u isto vreme zadrzavajuci odreden nivo diplomatije. Neophodno je da 
se odmere sva opravdanja za nedostatak akcije pre nego sto se odluci da li je menadzment 
opravdano postupio. Proces pracenja od kljucnog je znacaja i IIA Standard izvodenja 2500 
- Pracenje napretka propisuje: „Glavni interni revizor mora da ustanovi i odrzava sistem 
pracenja rezultata o kojima je podnet izvestaj menadzmentu.“ 101 

Pristupi aktivnostima nakon podnosenja izvestaja 

Interni revizori treba da razmotre sledece tehnike kada prate napredak rezultata koji 
se saopstava upravi: 

♦ Saopstavanje rezultata i preporuka sa angazovanja odgovarajucim nivoima ru- 
kovodstva odgovornim za preduzimanje korektivnih mera. 

♦ Primanje i ocenjivanje odgovora rukovodstva na zapazanja i preporuke angazo¬ 
vanja tokom angazovanja ili u razumnom vremenskom roku nakon saopstavanja 
rezultata angazovanja. Odgovori su korisniji ukoliko sadrze informacije koje 
su direktoru revizije dovoljne za ocenjivanje adekvatnosti i blagovremenosti 
korektivnih mera. 

♦ Periodicno dobijanje informacija od rukovodstva o napretku implementacije 
preporuka u cilju ocenjivanja statusa aktivnosti koje rukovodstvo sprovodi u cilju 
ispravljanja prethodno prijavljenog stanja. 


100 Kontroler (eng. Controller) je funkcija u organizaciji, ciji je zadatak razlicit zavisno od tradicije, 
privrednog i obracunskog sistema, planiranja finansijskog izvestavanja. Zadaci kontrolera su 
savetovanje, obracunavanje poreza i podnosenje izvestaja drzavi, aktivnosti na zastiti i cuvanju 
imovine itd. Kontroler je znacajna funkcija i pomaze menadzmentu u nadzoru poslovanja i procesu 
upravljanja. 

101 Isto, str. 36. 


335 




♦ Primanje i ocenjivanje informacija iz drugih organizacionih jedinica kojima je 
dodeljena odgovornost za nastavak procedura ili procedure korektivne prirode. 

♦ Izvestavanje uprave ili odbora za reviziju o statusu odgovora rukovodstva na 
zapazanja i preporuke za angazovanja. 

Vecina revizorskih odeljenja ima protokol za monitoring i aktivnosti follow-up nakon 
revizije. Ovo se posebno odnosi na jedan od sledeca tri pristupa: 102 

1. Lice kojem je proces poveren daje povratni izvestaj o napretku; 

2. Revizor obavlja aktivnosti nakon revizije - follow-up; ili 

3. Revizor obavlja fokusiranu analizu follow-up tj. realizacije preporuka. 

Pravilnik revizorskog odeljenja moze da diktira lcoji tip pristupa follow-up revizor treba 

da koristi, ali u vecini odeljenja taj pristup je stvar diskrecione odluke revizorskog menad¬ 
zmenta. Svaki pristup ima dobre i lose strane. Zato je vazno da se svaki od tih pristupa 
razume kako bi bio odabran onaj lcoji je najadekvatniji. 

Prihvatanje rizika od strane menadzmenta 

Zahtev za zvanicnom procedurom pracenja podrzan je IIA Standardom izvodenja 
2500.A1 koji glasi: „Glavni interni revizor mora da uspostavi proces naknadne provjere 
radi nadzora i osiguranja da su korektivne aktivnosti efektivno sprovedene ili da je visi 
menadzment prihvatio rizik nepreduzimanja aktivnosti." 103 

Procedure pracenja odnosice se na rezidualni rizik. Kada interni revizor nije uspeo da 
ubedi menadzment klijenta da je potrebno resavanje rizika, onda bilo koje povezane revi- 
zorske preporuke nece biti dogovorene. Kada je interni revizor ubeden da nivo rezidualnog 
rizika je izvan nadleznosti korporativnog rizika onda bi pitanje trebalo postaviti visem 
menadzmentu, cak i upravnom odboru. 

Standard izvodenja 2600 - Razresenje prihvatanja rizika od strane viseg menadzmenta 
se bavi ovim; „Kada glavni interni revizor veruje da je visi menadzment prihvatio nivo rezi¬ 
dualnog rizika koji moze biti neprihvatljiv za organizaciju, on mora da raspravi to pitanje sa 
visim menadzmentom. Ukoliko se odluka koja se tice rezidualnog rizika ne donese, glavni 
interni revizor mora izvestiti odbor radi razresenja situacije." 104 


102 Paul J. Sobel, Auditor's Risk Management Guide, Integrating Auditing and ERM, CHH Incorporated, 
Cikago, 2004., p. 12.02 

103 Udruzenje internih revizora Srbije, Medunarodni okvir profesionalne prakse (MOPP), Beograd, 
2011., str. 36. 

104 Ibid., str. 37. 
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Pitanja za proveru znanja 


♦ Navedite ciljeve izvestaja interne revizije? 

♦ Objasnite atribute dobrog revizorskog izvestaja? 

♦ Sta obuhvata pripremanje izvestaja interne revizije? 

♦ Objasnite faze izvestavanja? 

♦ Izlozite oblik i formu revizorskog izvestaja? 

♦ Sta cini strukturu revizorskog izvestaja? 

♦ Koje su karakteristike dobro razvijenih revizorskih nalaza? 

♦ Koje su tehnike pisanja revizorskog izvestaja ? 

♦ Navedite savete kod pisanja revizorskog izvestaja? 

♦ Navedite pravila jasnog pisanja revizorskog izvestaja? 

♦ Koje su tehnike pisanja revizorskog izvestaja? 

♦ Objasnite izradu nacrta revizorskog izvestaja 

♦ Kako se radi distribucija revizorskog izvestaja? 

♦ Sta je cilj zavrsnog sastanka? 

♦ Sta sadrzi naslovna strana? 

♦ Sta se pise u uvodu izvestaja? 

♦ Navedite pet delova dobro razvijenog nalaza? 

♦ Na koja pitanja odgovara svaki deo nalaza? 

♦ Kako se rangiraju nalazi? 

♦ Kako se formira zakljucak/misljenje revizora? 

♦ Navedite faktore koji cine kvalitet izvestaja? 

♦ Sta je follow up? 

♦ Ko i kako obavlja follow up? 

♦ Koje su metode pracenja nalaza revizije? 

♦ Sta sadrzi baza podataka za pracenje nalaza? 

♦ Sta je sadrzaj izvestaja o pracenju nalaza? 

♦ Koje su karakteristike follow up revizije? 

♦ Za koje nalaze se radi follow up revizija? 

♦ Kako se uspostavljaju rokovi za opomene? 

♦ Kada se izvestava odbor za reviziju o follow up-u? 
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Uloga interne revizije 
u otkrivanju 
i sprecavanju prevara 

ClLJEVI UCEIMJA 

Nakon izucavanja ovog poglavlja, trebalo bi da razumete: 

♦ Definiciju prevare 

♦ Aktivnosti interne revizije na otkrivanju prevare 

♦ Odgovornosti izvrsnog odbora za prevaru 

♦ Odgovornosti internog revizora za prevaru 

♦ Licne karakteristike koje ukazuju na ponasanje koje vodi prevari 

♦ Identifikaciju radnji koje cine prevaru 

♦ Procena rizika od prevara 

♦ Vodenje istrage zbog prevare 

♦ Tehnike ispitivanja i otkrivanja prevare 

♦ Zakljucivanje revizije u vezi sa prevarom 

♦ Izvestavanje o prevari 

♦ Ulogu internih kontrola u prevenciji i sprecavanju prevara 

10.1. DEFINICIJA PREVARE 

Prevare obuhvataju niz nepravilnosti i nezakonitih dela koje karakterise namerno ob- 
manjivanje ili pogresno prikazivanje, koje vrsi osoba koja zna da ce kao rezultat ostvariti 
nezakonitu korist za sebe, organizaciju ili drugu osobu, pri cemu osoba koja vrsi prevaru 
moze biti izvan ili unutar organizacije. U ovom poglavlju se govori o pristupu u otkrivanju 
prevare zasnovanom na riziku. Prevara je samo jedan od mnogih rizika sa kojima se orga- 
nizacija suocava. Obicno tri faktora uticu na izvrsenje prevare: stav, pritisak i prilika. Sva 
tri faktora imaju svoje indikatore koje interni revizor treba da identifikuje i proceni vero- 
vatnocu desavanja rizicnog dogadaja. Rizik od prevare kombinuje verovatnocu nastajanja 
prevare i odgovarajuci uticaj koji se meri novcem. 
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Ne postoji precizna pravna definicija prevare. Ovaj termin se koristi da opise postupke 
kao sto su obmana, podmicivanje, krivotvorenje, iznuda, korupcija, krada, kovanje zave- 
re, pronevera, nezakonito prisvajanje, davanje netacnih podataka, skrivanje materijalnih 
cinjenica i dosluh. 

„Prevara“ se obicno definise kao lisavanje nekoga prevarom, sto moze da bude direk- 
tna krada, zloupotreba sredstava ili drugih resursa, ili slozeniji prestupi, kao sto je lazno 
racunovodstvo i davanje laznih informacija. U pravnom smislu, sve ove aktivnosti su isti 
prekrsaj - prevara. 

Definicija termina „prevara” (eng. fraud) znaci obmana, varanje, namerno obmanjivanje 
kako bi se uticalo na osobu da se odrekne imovine ili nekog zakonskog prava. Da bi stvari 
bile jasnije, prevara u okviru finansijske institucije podrazumeva tri radnje: 

♦ Kradu novca, fizicke imovine, vremena ili informacija. 

♦ Prikrivanje krade menjanjem ili unistavanjem evidencije koja bi kradu otkrila. 

♦ Pretvaranje ukradenog u formu za licnu upotrebu ili dobit. Novae i vreme obicno 
se ne pretvaraju jer lice koje je pocinilo prevaru moze da ih koristi. 

Banke su posebno ranjive na prevaru, i to svaka bez obzira na njihovu velicinu. Slucajevi 
prevare, medutim, retko se saopstavaju u javnosti jer vecina finansijskih institueija zeli da 
izbegne negativan publicitet. Ovo smanjuje moguenost sudskog gonjenja i otezava odvra- 
canje buducih pocinilaca prevare. 

Tipicni primeri prevare kod banaka ukljucuju proneveru povezanu sa noveem, malver- 
zacije kod davanja kredita, pokrivanje dugovanja nedopustenim transakeijama, odnosno, 
naplatu racuna, uzimanje novca i njegov otpis; naplatu otpisanih racuna i neprijavljivanje 
naplate; i namerno stvaranje zabune kod knjizenja da bi se sakrio trag provere za sredstva 
transferisana na racun proneverioca. 

Institut internih revizora je u ranijem Prakticnom savetu 1210.A2-1: Odgovornost 
revizora u vezi sa procenom rizika prevare, sprecavanjem i otkrivanjem, 105 definisao pre¬ 
varu kao stetu pricinjenu organizaeiji koja se obicno vrsi zarad omogucavanja ostvarivanja 
direktne ili indirektne koristi za zaposlenog, pojedinca van organizaeije ili za neku drugu 
organizaeiju. Neki od takvih primera prevara su: 

a) Prodaja ili prenos fiktivne ili netacno prikazane imovine. 

b) Nekorektna placanja kao sto su nezakonski politicki doprinosi, mito, mito za 
zakljucivanje posla, isplate drzavnim zvanicnicima, njihovim posrednicima, 
korisnicima ili isporuciocima. 

c) Namerno i nepravilno prikazivanje ili vrednovanje transakeija, sredstava, obaveza 
ili prihoda. 

d) Pronevera, koju karakterise nezakonito prisvajanje novca ili imovine i falsifiko- 
vanje finansijske dokumentaeije radi prikrivanja dela, kako bi se otezalo njegovo 
prikrivanje. 

e) Namerno, nekorektno utvrdivanje transfernih cena (na primer valorizacija dobara 
koja se razmenjuju izmedu odgovarajucih subjekata). Namernim stvaranjem ne- 
korektnih tehnika za odredivanje cena rukovodstvo moze da poboljsa operativne 
rezultate organizaeije kojaje uldjucena u posao koji ide na stetu druge organizaeije. 

f) Namerni poslovi sa organizaeijama koje nekorektno posluju, a u kojima jedna 
strana stice korist do koje ne bi mogla da dode u poslovima koji se zasnivaju na 
ugovorima bez posredovanja. 

105 The Institute of Internal Auditors, Practice Advisory 1210.A2-1 Identification of Fraud 
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g) Namerni propust evidentiranja ili obelodanjivanja znacajnih informacija sa ciljem 
da se u ocima spoljne strane poboljsa finansijska slika organizacije. 

h) Namerno nedelovanje u situacijama u kojima se od strane kompanije ili zakona 
zahteva sprovodenje odredenih akcija. 

i) Neovlasceno ili nezakonito koriscenje poverljivih informacija ili informacija koje 
su tude vlasnistvo. 

j) Zabranjene poslovne delatnosti, kao sto su one koje krse drzavne statute, zakone, 
propise ili ugovore. 

k) Poreske malverzacije. 

l) Krada. 

10.2. OBLASTI PODLOZNE PREVARAMA 

Interni revizori povremeno obavljaju direktna zaduzenja u pogledu istrage zbog pocinjene 
prevare ili zbog sumnje na prevaru. Revizorski napori usmereni na prevaru su uglavnom deo 
sirih revizorskih zadataka. Ovi napori na otkrivanju prevare mogu imati formu specificnih 
procedura ukljucenih u siri program revizije ili se mogu smatrati delom uobicajenih pre- 
gleda. Interna revizija uvek mora biti spremna na potencijalne oblasti prevare dok obavlja 
druge revizorske zadatke. Ova generalna spremnost zahteva poznavanje razlicitih oblasti, 
uslova i desavanja koja predstavljaju upozorenje na potencijalnu prevaru. 

Interna revizija mora uvek biti svesna ukupne klime u organizaciji i njenih potencijala 
za prevaru. Interni revizor treba posebno da bude pripremljen na osetljive oblasti koje u 
nekim slucajevima mogu otkriti potencijalne prekrsaje. One su sledece: 

♦ Nedovoljan obrtni kapital organizacije. Los bilans stanja sa ogranicenim obrtnim 
kapitalom moze ukazivati na legitimne probleme kao sto su preteran razvoj, pad 
prihoda, transferi sredstva drugim organizacionim jedinicama, nedovoljan kredit 
ili preterana potrosnja. Medutim, interni revizor takode treba da obrati paznju 
na skretanje sredstava na licnu upotrebu preko metoda kao sto su neevidentirana 
prodaja i falsifikovani troskovi. 

♦ Velika fluktuacija finansijskog osoblja. Nedavni odlazak glavnog racunovode ili 
drugog finansijskog osoblja moze da ukaze na neadekvatan ucinak i da rezultira 
slaboscu internih kontrola. Uz to, odlazak finansijskih menadzera zahteva razma- 
tranje njihove odgovornosti za sredstva i druge resurse po prestanku zaposlenja. 

♦ Koriscenje jednog izvora za nabavke. Dobra praksa u nabavci ohrabruje konkuren- 
ciju da obezbedi da organizacija dobija trazeni materijal ili opremu po najboljoj 
ceni. Nabavka od jednog izvora, ako nije adekvatno opravdana, moze ukazivati 
na potencijalno favorizovanje ili podmicivanje kupca. 

♦ Previsokiputni troskovi. Interni revizor treba uvek da obraca paznju na neodobrena 
privatna putovanja, troskove reprezentacije, putne troskove koji prelaze iznos 
koji organizacija dozvoljava ili neopravdane putne troskove. Ovakvo ponasanje 
moze da ukaze na to da su neodobrena sredstva dostupna jednom ili vise lica. 

♦ Transferi sredstava izmedu podruznica ili sektora. Sema transfera sredstava izme- 
du podruznica ili sektora moze da ukaze na neovlascena zaduzivanja, prikrivanje 
manjkova ili neadekvatnu kontrolu sredstava. 
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♦ Promene spoljnih revizora. U nekim slucajevima promena spoljnih revizora moze 
da ukaze na razlike u misljenju u pogledu odgovarajuceg metoda obavljanja 
odredenih transakcija. Uprava moze biti nevoljna da otkrije znacajne probleme 
ili dogadaje. 

♦ Previsoki honorari konsultanata ili pravnih savetnika. Oni mogu da ukazu na 
zloupotrebu usluga koje su pruzene spolja, favorizovanje i neotkrivene probleme 
u organizaciji koji zahtevaju obiman posao pravnika. 

♦ Trend smanjenja kljucnih finansijskih iznosa i koeficijenata. Koriscenje analize 
koeficijenta, promene i trenda moze da ukaze na probleme u odredenim obla- 
stima koji zahtevaju neposrednu akciju. Na primer, znacajna promena u koe- 
ficijentu trenutne gotovine plus potrazivanja prema prodaji moze da ukaze da 
neka evidentirana prodaja nije pravilno naplacena. Drugi silazni trendovi mogu 
biti simptomaticni za znatne gubitke, skretanje sredstava i resursa i neadekvatne 
kontrole poslovanja. 

♦ Prijavljeni sukobi interesa. Interna revizija treba uvek da bude svesna glasina ili 
tvrdnji o sukobima interesa koji se odnose na drugo zaposlenje, aranzmane sa 
prodavcima i odnose medu zaposlenima. Transakcije kompanije sa zvanicnicima 
ili zaposlenima treba pazljivo ispitati. 

♦ Neobjasnjen manjak fizicke imovine. Neadekvatno fizicko skladistenje moze 
dovesti do krade ili drugog otudenja imovine kao sto su alat ili zalihe. Manjak 
imovine treba pazljivo analizirati da bi se utvrdio njegov uzrok. 

♦ Kontrola uprave od strane malog brojapojedinaca. Dominacija jednog ilinekoli- 
ko pojedinaca u organizaciji moze da pruzi mogucnost za skretanje sredstava ili 
druge manipulacije. Ovo je posebno izrazeno kada postoji velik broj zaposlenih, 
a sve vazne odluke donosi tih nekoliko pojedinaca. 

♦ Teskoce u naplati. Probleme u naplati potrazivanja treba analizirati da bi se utvrdilo 
da li postoji fiktivna prodaja ili cak skretanje sredstava dobijenih naplatom. Ovo 
je oblast u kojoj zahtevi revizora za konfirmacijom placanja mogu biti dragoceni. 

♦ Mnogobrojni bankarski racuni. Upotreba velikog broja bankovnih racuna, ko- 
jih je vise od onoga sto je obicno potrebno, moze ukazati na moguce skretanje 
sredstava ili prikrivanje nelegalnih transakcija. Transfere izmedu tih racuna i na 
licne bankovne racune treba pazljivo pregledati. 

♦ Kasnjenje u izvestavanju. Finansijski, ili cak poslovni izvestaji mogu stalno kasniti 
tako da onaj ko ih priprema moze da manipulise podacima kako bi prikrio prevaru. 

♦ Kopije kod placanja poveriocima. Umesto uplata na osnovu originalnih faktura 
mogu se koristiti kopije kako bi se prikrilo dupliranje uplata i nezakonite provizije. 

♦ Manjkovi, viskovi i vanbilansna stanja. Iako ti uslovi mogu biti simptomi vecih 
problema interne kontrole, oni takode mogu ukazivati na potencijalnu prevaru. 
Kod pregleda razlicitih racuna ili sistema potrebno je traziti objasnjenja znacajnih 
odstupanja. Ako interni revizor dobije odgovor da se neko vanbilansno stanje 
„ispituje“, revizor treba da prati to pitanje dok ne sazna ishod. 

♦ Cekovi ili druga dokumenta ispisana na jednake iznose. Interna revizija moze 
tokom pregleda da naide na cek na 10.000 dinara ili 25.000 dinara kada ocekuje 
da iznosi ne budu zaokruzeni, vec npr. 10.375,64 ili 25.889,37 dinara. Takve 
transakcije zasluzuju detaljnije ispitivanje. 
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Gornja lista karakteristika nije ni celovita niti naznacuje oblasti koje mogu uvek da 
ukazu na prevaru. Interni revizor mora uvek da trazi potencijalno neobicne transakcije ili 
aktivnosti koje se ne mogu jednostavno objasniti. Ako se na pitanja revizora o ovim obla- 
stima odgovori ne daju lako, potrebno je voditi dalju istragu. Ako neuobicajene stavke iz 
detaljnije istrage ukazu na mogucnost neke forme prevare, revizor treba da inicira proces 
istrage na nize opisani nacin. 

Faktori koji mogu da izazovu nepravilnosti 

Karakteristike uprave 

♦ U donosenju finansijskih i poslovnih odluka uprave dominira jedna osoba. 

♦ Stav uprave prema finansijskom izvestavanju je preterano agresivan. 

♦ Promet clanova uprave (posebno viseg racunovodstvenog osoblja) je visok. 

♦ Uprava stavlja preteran naglasak na ispunjavanje projekcija u pogledu zarade. 

♦ Uprava ne uziva ugled u poslovnoj zajednici. 

Poslovne karakteristike i karakteristike delatnosti 

♦ Profitabilnost subjekta je neadekvatna ili nedosledna u odnosu na celu industriju. 

♦ Osetljivost poslovnih rezultata na ekonomske faktore (inflacija, kamatne stope, 
nezaposlenost itd.) je visoka. 

♦ Brzina promena delatnosti subjekta je velika. 

♦ Pravac promena delatnosti subjekta je nejasan, sa mnogo poslovnih promasaja. 

♦ Organizacija je decentralizovana bez adekvatnog monitoringa. 

♦ Prisutni su unutrasnji ili spoljni problemi koji izazivaju prilicnu sumnju u spo- 
sobnost subjekta da odrzi nacelo stalnosti. 

Karakteristike angazmana 

♦ Prisutna su mnoga sporna ili teska racunovodstvena pitanja. 

♦ Prisutne su znacajne transakcije ili razlike na kojima je tesko obaviti reviziju. 

♦ Prisutne su znacajne i neobicne transakcije sa povezanim licima obavljene u 
neuobicajenom toku poslovanja. 

♦ Priroda, uzrok (ako je poznat) ili kolicina poznatih i verovatno netacnih tvrdnji 
otkrivenih u finansijskim izvestajima revizije iz prethodnog perioda je znacajna. 

♦ Radi se o novom klijentu bez ranije obavljenih revizija ili se od prethodnog revi¬ 
zora ne moze dobiti dovoljno informacija. 

10.3. VRSTE FINANSIJSKIH PREVARA 

Posto ne postoji jedan konkretan tip prevare koji je uvek uobicajen u jednoj situaciji, 
a nije u drugoj, interni revizor treba da poznaje neke od najuobicajenijih tipova prevare. 
Prevaru moze da ogranici samo ljudska masta, a vecina prevara je povezana sa osobom 
koja uzima sredstva ili vredne predmete radi licne koristi. Neki od najuobicajenijih tipova 
prevare mogu se klasifikovati na sledeci nacin: 

♦ Neevidentiranje prihoda. Kada zaposleni ima kontrolu i nad prodajom i nad 
naplatom u gotovini, relativno je jednostavno ukrasti novae bez evidentiranja 
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prodaje. Ovo se takode moze desiti kada zaposleni prima potvrde o gotovinskim 
uplatama i vodi evidenciju o njima. 

♦ Zadrzavanje naplate od potrazivanja. Osoba moze steci pristup nepravilnim 
potvrdama o prijemu gotovine privremenim zadrzavanjem uplata na racun, ili 
zadrzavanjem primljenog iznosa koji se kasnije otpisuje kao nenaplativ dug. U 
nekim slucajevima manjkovi se nadoknaduju koriscenjem novih potvrda o prijemu 
gotovine, a kasniji manjak se pokriva kasnijim potvrdama. 

♦ Krada materijala. Osetljivi materijali i oprema sa visokom preprodajnom vred- 
noscu mogu biti predmet krade, posebno ako su neadekvatno obezbedeni. Gubici 
zbog krade mogu se prikriti proizvoljnim otpisima, transferima izmedu sektora 
ili neadekvatnim procedurama kod popisa zaliha. U nekim slucajevima falsifi- 
kuju se propusnice za ulazak u zgradu ili moze postojati dosluh izmedu cuvara 
i pojedinaca. 

♦ Krada hartija od vrednosti, kljucne dokumentacije ili softvera. Do ovog tipa krade 
dolazi preko neovlascenog pristupa ili tamo gde neko moze da skloni hartije od 
vrednosti ili materijal a da ne bude otkriven. Krada liste klijenata ili nekog vred- 
nog naplativog instrumenta moze predstavljati znacajan rizik za organizaciju. 

♦ Laziranjeplatnih spiskova. Postoje situacije kada lice zaduzeno za isplatu plata ili 
supervizor drze na spisku nepostojece ljude ili one koji su napustili organizaciju i 
na neki nacin imaju pristup ceku kojim se oni isplacuju. Takva imena su poznata 
pod nazivom duhovi sa platnog spiska. U drugim slucajevima lice zaduzeno za 
isplatu plata moze da navede veci iznos zarade i da ga podeli sa zaposlenim. Ova 
procedura je bila cesca u vreme kada su platni sistemi manuelno vodeni, a danas 
kada su automatizovani ona se tesko izvodi. 

♦ Zloupotreba kreditnih kartica. Kreditne kartice organizacije mogu se koristiti za 
privatnu kupovinu ili se mogu pozajmiti drugima uz odgovarajucu protivuslugu. 
Takode se troskovi koji se placaju kreditnom karticom organizacije mogu isto- 
vremeno platiti cekom. 

♦ Falsifikovanje isplatne dokumentacije. Gotovinske isplate mogu biti dokumento- 
vane laznom ili nepravilno izmenjenom dokumentacijom. Sldadisnice se mogu 
krivotvoriti, kao i izvestaji o prijemu. Kopije faktura ili potvrda se mogu dostaviti 
za dupliranje placanja. 

♦ Placanje privatnih troskova. Razni licni troskovi koje organizacija nije odobrila 
mogu se dostaviti za naplatu. Oni mogu da ukljuce reprezentaciju, troskove 
supruge/supruga, opremu kupljenu za licnu upotrebu ili neodobreno putovanje. 

♦ Mito kod kupovine. Moguce je napraviti dogovor sa prodavcima da se od njih 
kupuje uz proviziju ili za neku drugu uslugu. U nekim slucajevima prodavci mogu 
da ponude mito clanovima nabavnog sektora. 

♦ Zloupotreba fondova za male gotovinske isplate. Sredstva se mogu koristiti u 
licne ili druge neodobrene svrhe. U nekim slucajevima trazena dokumentacija 
se moze falsifikovati ili krivotvoriti da bi se prikrio manjak. Iako se nikada ne 
radi o velikim iznosima, iznos ove vrste prevare moze tokom duzeg vremenskog 
perioda postati veoma visok. 

♦ Transfer sredstava. Transferi sredstava izmedu bankovnih racuna razlicitih sek¬ 
tora ili filijala se mogu koristiti za prikrivanje neovlascenih troskova ili koriscenja 
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sredstava. Iako takvi transferi mogu predstavljati legitimne poslovne aktivnosti, 
oni takode mogu biti i znak upozorenja. 

♦ Odobravanjepreteranihpopusta klijentima. U razvijanju nezakonitog odnosa sa 
prodavcem ili trecom stranom popusti mogu biti previsoki. Takode se klijentima 
moze zaracunavati manje u zamenu za druge usluge. 

♦ Sukob interesa. Do sukoba interesa moze da dode u raznim delovima organizacije 
i oni ukljucuju rodbinu, zaposlene sa interesom van kompanije ili poslovanje sa 
povezanim kompanijama. Iako poslovni odnos sa srodnikom van firme ne mora 
uvek da znaci aktivnost ciji je cilj prevara, on moze da bude upozorenje koje 
zahteva dalju istragu. 

♦ Podmicivanje i druga nedozvoljena placanja. Placanja strancima radi dobijanja 
posla predstavljaju krsenje odredaba o zabrani podmicivanja. 

♦ Nezakonito zadrzavanjepotvrda. Ukoliko klijent uslugu i robe placa cekom koji 
se isplacuje zaposlenom a ne organizaciji, taj zaposleni ima pristup gotovini. 

Gornja lista reprezentativnih tipova prevare nije sveobuhvatna, ali predstavlja neke 
od najcescih tipova sa kojima se interni revizor moze susresti tokom revizije poslovanja. 

Kada je rec konkretno o podmicivanju, interni revizor moze da proveri odredene racu- 
ne koji se cesto koriste za predstavljanje podmicivanja kao legitimnog poslovnog troska. 
Oni mogu da se odnose na reprezentaciju, putovanje, reklamiranje, usluge konsaltinga, 
tehnicke usluge, troskove prodaje, honorare pravnim savetnicima i individualne troskove 
reprezentacije. Provera relevantne dokumentacije moze da ulcaze na podmicivanje tako sto 
se ime primaoca mita pojavljuje na kopijama avionskih karata ili dostavne dokumentacije. 
Ove informacije se mogu uporediti sa potpisom na ceku. Zajmovi odobreni pojedincima 
mogu u stvarnosti biti podmicivanje. Stavke kao sto su automobili i brodovi koje je kupila 
organizacija mogu se koristiti za podmicivanje. Potrebno je proveriti znacajne dogadaje i 
velike transakcije koji se odnose na dobijanje velikih ugovora sa velikim kooperantima ili 
stranim vladama. Ovim i drugim koracima u reviziji interna revizija treba da pokusa da 
utvrdi koliki je potencijal da dode do prevare ili drugih nedozvoljenih isplata. 

10.4. LICNE KARAKTERISTIKE KOJE UKAZUJU 
NA PONASANJE KOJE VODI PREVARI 

Uz neuobicajene transakcije ili aktivnosti, interni revizor treba da bude svestan licnih 
karakteristika koje mogu da ukazuju na nedozvoljene aktivnosti. Naravno, ne postoji spe- 
cifican profil cinovnika-prekrsioca na osnovu kojeg bi interni revizor mogao da identifikuje 
takvu osobu. Iako ranija krivicna evidencija moze da ukaze na potrebu posmatranja, mnogi 
cinovnici nisu u evidenciji kaznjavanih lica. U mnogim slucajevima oni pripadaju srednjoj 
klasi, poticu iz obrazovanih porodica sa statusom u zajednici. Interni revizor moze, me- 
dutim, da primeti neke rane signale u ponasanju, koji zahtevaju pazljivo posmatranje. Do 
njih se obicno ne dolazi sve dok interna revizija ne pokrene analizu povezanu sa prevarom 
i detaljno razmatranje licnih karakteristika. 

♦ Visoka licna zaduzenost ili finansijski gubici. O ovoj karakteristici se ne saznaje 
iz revizorskih pregleda, ali ona moze da ispliva na povrsinu preko komentara ili 
razgovora sa drugima. Pritisak vracanja velikih dugova cesto navodi osobu na 
nedozvoljene radnje. 
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♦ Skup nacin zivota. Cesta putovanja na odmor na skupe lokacije ili posedovanje 
koje premasuje ocelcivanja na osnovu zarade pojedinca moze da bude znak upo- 
zorenja za neprihvatljivo licno ponasanje. 

♦ Navika preteranog kockanja. Lica sa ovom osobinom ne moraju da imaju pre- 
terano luksuzan nacin zivota ali su cesto zaokupljena kladenjem na sportskim 
dogadajima ili u drugim prilikama. Dugovi zbog kocke mogu navesti osobu na 
neprihvatljivo ponasanje. 

♦ Preterana konzumacija alkohola i droga. Uz povecanje potencijala za prevaru, 
ove osobine mogu da ukazu na potrebu da se prokonsultuju zaposleni. Ovakve 
navike, a posebno nedozvoljene droge, dovode pojedince u situacije u kojima 
imaju veliku potrebu za gotovinom, sto cesto moze da rezultira prevarom ili 
drugom nezakonitom radnjom. 

♦ Preterano dugo ostajanje nakon radnog vremena i nekoriscenje godisnjih odmora. 
Pojedinci cesto cine prevaru preko sema koje zahtevaju da budu stalno na radnom 
mestu. Iako politika organizacije treba da bude da se zahteva koriscenje godisnjih 
odmora, to nije uvelc slucaj. Zaposleni koji nikada ne ide na godisnji odmor ili 
preterano dugo ostaje na poslu nakon radnog vremena mozda daje signal da u 
njegovom slucaju postoje nedozvoljene radnje. 

♦ Dominacija u odredenim aktivnostima. Ponekad pojedinac moze da insistira na 
preuzimanju kompletne odgovornosti za neku aktivnost, iako se ona lako moze 
preneti i podeliti sa drugima. Ovo moze da bude naznaka neke vrste prevare u 
vezi sa tom alctivnoscu. 

♦ Sumnjiv istorijat i preporuke. Funkcija ljudskih resursa u organizaciji treba da 
proveri sve vrste problema. Ako postoje dvoumljenja, treba ukazati na mogucnost 
neprihvatljivog ponasanja u buducnosti. 

Prevara je toliko direktno proizvod pojedinaca i poslovnih situacija u koje oni dolaze 
da je nemoguce obuhvatiti sve mogucnosti. Sama dnjenica da pojedinac pokazuje jednu ili 
vise ovakvih osobina ne znaci da on treba da bude osumnjicen za potencijalnu prevaru ili 
kandidat za reviziju zbog prevare. Pre bi se moglo red da ove osobine ukazuju na okolnosti 
u kojima pojedinac moze da bude vise motivisan da pocini prevaru. Interni revizor treba 
da bude svestan ovih potencijalnih situacija i da jasno proud sve aktivnosti pojedinaca koji 
mogu da budu pod sumnjom. 

Interni revizor treba uvelc da ima na umu da osobu osumnjicenu za prevaru ne treba 
smatrati krivom dole se stvarno ne dolcaze da je lcriva. Stavise, interni revizor to ne moze 
da pretpostavi samo zato sto zaposleni pokazuje osobine koje upozoravaju da je ta osoba 
za nesto lcriva. Tog zaposlenog treba tretirati sa postovanjem i ne treba polcretati nikalcvu 
istragu zbog utiska na osnovu indieija. 

10.5. REVIZIJA BAZIRANA NA RIZIKU OD PREVARA 

Potreba da se upravi pomogne u preveneiji i detelcciji gubitlca i prevare predstavlja 
pravi izazov za internu reviziju. Iako se talcve aktivnosti ne mogu planirati niti predvideti, 
u budzetu interne revizije mora biti isplanirano dovoljno vremena koje ce biti posveceno 
ovim aktivnostima. Zbog vaznosti ovog pitanja za upravu, preveneija i otlcrivanje prevare 
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obicno imaju prednost nad ostalim poslom. Kao takvo, potrebno je pazljivo planiranje i 
odredivanje prioriteta da bi se obezbedilo da siroke obaveze interne revizije budu ispunjene. 
U kratkom periodu moze biti neophodno da se obavi manje poslovnih revizija kako bi se 
paznja posvetila istragama. Takode, moze biti neophodno da se znacajni resursi odvoje za 
proucavanje rizilca od prevare u organizaciji i da se predloze preventivne mere. Dugorocno, 
kolicina vremena posvecenog merama za sprecavanje prevare treba da bude sve manja, a 
interna revizija treba tesno da saraduje sa upravom kako bi se obezbedilo da ima dovoljno 
resursa i vremena da se obavi pravilna revizija poslovanja. 

Specijalne ocene prevencije gubitka i prevare omogucuju internoj reviziji da demonstrira 
upravi svoju kompetentnost, a korisni nalazi u svim oblastima interne revizije ce pomoci 
u ostvarenju ovog cilja. Interna revizija i uprava treba da rade zajedno kako bi se postigla 
odgovarajuca ravnoteza izmedu ciljeva usmerenih na sprecavanje prevare i drugih sirih 
potreba i usluga interne revizije. Interna revizija mora uvek biti spremna na prevenciju i 
otkrivanje prevare. 

Sve organizacije su izlozene odredenom stepenu rizika od prevare. Stepen izlozenosti 
organizacije riziku od prevara zavisi od inherentnosti poslovnih procesa, adekvatnosti i 
efikasnosti internih kontrola za sprecavanje i otkrivanje prevara, kao i od postenja i inte- 
griteta lica koja su ukljucena u poslovne aktivnosti. 

Rizik od prevare je jednak proizvodu verovatnoce da ce se prevara dogoditi i uticaja 
izrazenog u novcu, sto u stvari predstavlja finansijski gubitak za organizaciju, odnosno 
posledicu dogadaja ukoliko se on desi. Verovatnoca desavanja prevare se obicno zasniva 
na tome koliko je lako pociniti prevaru, na motivacionim faktorima koji vode ka prevari, 
kao i na prethodnim iskustvima organizacije u pogledu broja koliko se puta desila prevara 
u posmatranom proteklom vremenskom periodu. 

Interni revizori treba da koriste adekvatne modele mapiranja i procene rizika kako bi 
se identifikovale i obuhvatile sve oblasti visokog rizika. Zato je potrebno da revizor stekne 
razumevanje svih planova (sema, scenarija) cinjenja prevare koje mogu ugroziti organi¬ 
zaciju. U svemu tome primarna je tehnika identifikovanja rizicnih dogadaja, kao sto su 
intervjui, testiranja, fokus grupe, industrijska istrazivanja i popis dogadaja prevare vezane 
za odredenu industrijsku granu. 

Svi interni revizori moraju da budu upoznati sa rizicima prevare, motivima prevare i 
mogucim pokazateljima prevare. Dok obavljaju svoje zadatke, revizori moraju da znaju 
karakteristike prevare, tehnike koje se upotrebljavaju, i najcesce vrste prevare i nepravilnosti 
povezane uz industriju u kojoj je njihova organizacija. 

Tokom rada, interni revizori moraju da obrate paznju na prilike za prevaru, pritiske koji 
vode prevari i motive racionalizacije. Ako je primecen bilo koji pokazatelj, mora se obaviti 
ponovna procena rizika i planirati posao. 

Revizori, takode, moraju proceniti da li se standardni upitnik ili lista provere koji se ko¬ 
riste tokom revizije odnose i na rizik prevare, i kada bude potrebno treba ukljuciti dodatne 
radne korake za procenu rizika prevare. 

Precizna uloga revizora u organizaciji uvek je bila predmet velikih debata. Razlicite 
skole misljenja imale su razlicite poglede na ovo pitanje, zasnovane na njihovim licnim 
osecanjima i ideologijama. Jos pre pedeset godina vazilo je pravilo „revizor je pas cuvar, 
a ne policijski pas“. Ovaj princip koji je decenijama dominirao oblascu revizije potvrden 
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je u mnogobrojnim sudskim sporovima u Ujedinjenom Kraljevstvu i u drugim drzavama 
pozivanjem na uobicajenu praksu obavljanja revizije. Ovaj jednostavan izraz je dovoljno 
govorio sta se od revizora ocekuje u organizaciji. On je jednostavno trebalo da prati po- 
slovanje firme i da upozori svoje gazde na nepravilnosti koje su se desavale. Nakon toga, 
obaveza gazda je bila da preduzmu neophodne korektivne mere. Ambiciozni revizor moze 
da podlegne iskusenju da ide preko ove granice i da na sebe preuzme obavezu odrediva- 
nja kazne za one koji nisu ispunili svoje finansijske obaveze. Ali uloga revizora je samo 
da funkcionise kao ukazivac, a ne da bude finansijski krstas. Ako odluci da se ponasa kao 
finansijski krstas moze ne samo da dovede svog gospodara u neprijatnu situaciju, vec da 
ugrozi i svoj polozaj. Bez davanja ovlascenja revizoru prakticno je nemoguce da on tako 
postupa. Ako prede tu granicu, najverovatnija posledica bila bi stvaranje neprijateljske 
atmosfere u kojoj bi revizor morao da obavlja svoje zadatke. 

Svako u organizaciji doprinosi upravljanju rizikom od prevare. Ono pocinje na vrhu 
gde visa uprava odreduje ton organizacije i promovise kulturu necinjenja prevare u celoj 
organizaciji. Operativno osoblje projektuje, sprovodi i upravlja kontrolnim aktivnostima koje 
su potrebne da bi se rizik minimizirao. Ova funkcija osoblja obezbeduje da bude odabrano 
pravo osoblje. Pomoc u adaptaciji obezbeduje fizicku sigurnost, a usluge informacione 
tehnologije unapreduju bezbednost kompjutera i podataka. Uloga interne revizije je da da 
misljenje direktoru racunovodstva o ukupnom upravljanju rizikom u organizaciji, kontroli 
i upravljanju. Kada je rec o prevari, to ukljucuje proveru adekvatnosti aranzmana za uprav- 
Ijanje rizikom od prevare i obezbedenje aktivnog promovisanja kulture necinjenja prevare 
u organizaciji. Direktor racunovodstva je odgovoran za odrzavanje dobrog sistema interne 
kontrole koji pomaze u ostvarenju politike organizacije, kratkorocnih i dugorocnih ciljeva, 
stiteci sredstva i imovinu organizacije. Sistem interne kontrole treba da bude projektovan 
tako da reaguje i upravlja rizicima sa kojima se organizacioni delovi suocavaju u ostvarenju 
svoje politike, kratkorocnih i dugorocnih ciljeva. Upravljanje rizikom od prevare treba da se 
obavlja u kontekstu upravljanja sirim spektrom rizika. Odgovornost za ukupno upravljanje 
aktivnostima usmerenim protiv cinjenja prevare treba da bude poverena odgovarajucem 
visokom rukovodiocu. 

Pristup zasnovan na riziku omogucava organizacijama da planiraju svoje resurse i zbog 
poboljsanja kontrola i zbog proaktivne detekcije u problematicnim oblastima. Promene 
u korporativnom upravljanju, ukljucujuci zahtev za izjavama o internoj kontroli, stvaraju 
atmosferu u kojoj se prevara moze smatrati setom rizika kojima se upravlja zajedno sa 
ostalim poslovnim rizicima. Upravljanje rizikom od prevare treba da bude ugradeno u 
celokupne procedure upravljanja rizikom, kontrole i upravljanja u organizaciji. U sirokom 
smislu upravljanja, rizik od prevare ukljucuje: a) procenu ukupne osetljivosti organizacije 
na prevaru, b) identifikovanje oblasti koje su najosetljivije na rizik od prevare, c) dodelu 
odgovornosti za upravljanje rizikom, d) odredivanje skale rizika od prevare, e) reagovanje 
na rizik od prevare i f) merenje efektivnosti strategije upravljanja rizikom od prevare. 

Interni revizori, suoceni sa sve vecim brojem prevara, ali sa malo korisnih informacija 
osim za tipicne prevare, moraju da traze nacine da korisno iskoriste vreme obavljajuci 
reviziju radi utvrdivanja prevare. Ocena rizika se moze koristiti kod odredivanja prioriteta 
izvodenja revizije medu oblastima u organizaciji u kojima dolazi do prevare. U ovom po- 
glavlju se prikazuje nacin identifikovanja i merenja rizika od prevara, koji mogu da koriste 
i menadzment u upravljanju rizikom od prevare i interni revizori prilikom ukupne procene 
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rizika u organizaciji ili kod pojedinacnih revizija, sa posebnim osvrtom na indikatore pre- 
vare, odnosno rizika od prevare. 

Rizik od prevare je ranjivost ili izlozenost organizacije prevari i nepravilnostima. On 
kombinuje verovatnocu nastajanja prevare i odgovarajuci uticaj koji se meri novcem. 
Preventivne kontrole i stvaranje prave korporativne kulture imaju tendenciju smanjenja 
verovatnoce nastajanja prevare, dok kontrole usmerene ka detekciji i efektivno planiranje 
mogu da smanje velicinu gubitaka. 

10.6. USLOVI KOJI POVECAVAJU RIZIK OD PREVARE 

Vecina prevara ce verovatno biti pocinjena tamo gde su kontrole slabe, gde se one ne 
primenjuju ili ne postoje. Stoga, osnazivanje kontrola moze pomoci u smanjenju prilika za 
prevaru. Postoje spiskovi uobicajenih slabosti kontrola za svaki proces u organizaciji koji 
interni revizori mogu koristiti prilikom planiranja revizija o prevarama. Slabosti kontrola 
se najcesce odnose na: a) previse poverenja u zaposlene, b) nedovoljno odgovarajucih 
procedura za ovlascenje, c) slabo uspostavljenu podelu duznosti i nadleznosti za transak- 
cije sredstava, d) nepostojanje nezavisnih provera o poslovanju, e) neadekvatnu paznju 
kod rizicnih poslova, f) neodvajanje duznosti cuvanja sredstava od obracuna sredstava, g) 
neadekvatna dokumenta i evidencije. 106 

Pored gore navedenog, sledeci uslovi su cesto prisutni kada se pocini prevara: 

♦ Losa korporativna kultura i etika 

♦ Generalni direktor nema dovoljno integriteta 

♦ Slabost u sposobnostima upravljanja kod visih direktora 

♦ Dominantno vrhovno poslovodstvo 

♦ Odsustvo jasno definisane nadleznosti 

♦ Nedovoljno nadzora od strane Upravnog odbora 

♦ Nedovoljno efektivnih internih revizija 

♦ Odstupanje od politika, procedura i uobicajenih praksi 

♦ Slabost u sistemu interne kontrole, kao sto su slaba podela duznosti i cesta za- 
obilazenja kontrola 

♦ Nepostojanje etickog kodeksa 

♦ Neplaniranje obuke, uposljavanja i organizacionih politika 

♦ Nepostojanje politike o sukobu interesa 

♦ Lose upravljanje krizama 

♦ Znacajne promene poslovodstva 

♦ Neefektivni ili neobuceni upravni odbor ili odbor za reviziju 

♦ Nema rotacije zaposlenih 

♦ Nedovoljan broj zaposlenih 

♦ Nema politika za zaposlene 

106 Risk Based Auditing for Financial Institutions, Alexlnformation Alex eSolutions, Inc. 2004., 
chapter 8. pp. 16-17. 
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♦ Previse poverenja u kljucne zaposlene 

♦ Nema vrednovanja zaposlenih 

♦ Slab moral zaposlenih ili veliki broj prekida zaposlenja 

♦ Nezavisni i ponekad dominantni pojedinci 

♦ Odluke donosi dominantan pojedinac 

♦ Ograniceno ili nikakvo preispitivanje racuna zaposlenih 

♦ Visoki nivoi licne zaduzenosti 

Iako interni revizori ne mogu da budu u stanju da znaju pravi motiv ili opravdanja koja 
uzrokuju prevaru, od njih se ocekuje da dovoljno shvataju interne kontrole kako bi mogli 
da uoce prilike za prevaru. Revizori takode treba da razumeju planove i scenarije krimi- 
nalnih radnji, da budu na oprezu u pogledu indikatora koji ukazuju na prevaru i nacine 
sprecavanja prevare. 

10.7. MODELI RIZIKA OD PREVARA 

Da bi se u potpunosti razumelo kako pojedinac treba da reaguje na prevaru vazno je 
shvatiti zasto prevara nastaje. Brojna sprovedena istrazivanja na ovu temu ukazuju na mnoge 
zakljucke, ali nije moguce stvoriti konacnu listu. Za nastanak prevare treba da postoji sledece: 

♦ ljudi koji su spremni za prevaru, bilo oni iznutra ili izvana, 

♦ pogodna prilika da se preduzme prevara, 

♦ finansijska ili materijalna korist. 

Interni revizori nisu uvek u stanju da znaju pravi motiv i razloge koji prouzrokuju pre¬ 
varu. Medutim, od njih se ocekuje da shvate faktore koji najcesce prouzrokuju prevaru. Ti 
faktori se mogu podeliti u tri grupe: 107 

♦ Opravdanje (stav, racionalizacija) - predispozicija za cinjenje prevare ili sposob- 
nost racionaliziranja ponasanja koje vodi u prevaru. 

♦ Pritisak - unutrasnje i spoljne zakonitosti koje mogu da uticu na odluku pojedinca 
da pocini prevaru. 

♦ Prilika - uslovi za cinjenje prevare. 

Opravdanje 

Vecina pojedinaca smatra sebe dobrim osobama, cak i ako povremeno urade nesto lose. 
Da bi sebe ubedili da su jos uvek dobre osobe, oni mogu da opravdavaju ili poricu svoja dela. 
Na primer, ovi pojedinci mozda smatraju da su imali pravo da ukradu stvar ili da ukoliko 
izvrsni rukovodioci krse pravila, onda je u redu da i drugi to cine. 

Neki ljudi ce raditi stvari koje su definisane kao neprihvatljivo ponasanje od strane or- 
ganizacije, ali koje su uobicajene u olcviru njihove kulture ili su ih prethodni poslodavci pri- 
hvatili. Kao rezultat, ovi pojedinci nece postovati pravila za koja im se cini da su besmislena. 

Zatim, neki zaposleni imaju periode finansijskih teskoca u toku zivota, usled skupih 
navika, ili usled drugih pritisaka. Kao posledica toga, oni se pravdaju da samo pozajmljuju 
novae i da ce ga, kada im se situaeija poboljsa, vratiti. Drugi mogu da osecaju da krada od 
kompanije nije losa stvar, i na taj nacin vrse depersonalizaeiju samog cina. 

107 David McNamee, Risk Assessment and Fraud, Me 2 Management Consulting 


350 





Pritisak 

Dok ljudi mogu da opravdavaju svoja dela, mora postojati motivkoji ih tera da se ponasaju 
na odredeni nacin. U ovom slucaju motivatori mogu biti: moc, zadovoljavanje zelje ili priti¬ 
sak. Prvi veliki motivator je moc. Ona moze biti jednostavno olicena u sticanju postovanja 
u ocima porodice ili kolega. Na primer, mnoge kriminalne radnje pomocu kompjutera su 
pocinjene da bi pocinilac pokazao da ima moc da to uradi, a ne da bi namerno izazvao stetu. 
Drugi motivator je zadovoljavanje zelje, kao sto je pohlepa, ili zavisnost. Treci motivator 
je pritisak, bilo da je u pitanju fizicki stres ili pritisak eksternih strana. 

Prilika 

Proces moze biti pravilno osmisljen za tipicne uslove. Medutim, mogu se pojaviti 
okolnosti da nesto pode pogresno ili se stvoriti uslovi da kontrola ne bude uspesna. Prilika 
za prevaru moze nastati zbog loseg koncepta kontrole ili zbog nedostataka kontrola. Na 
primer, moze biti razvijen sistem koji naizgled obezbeduje imovinu, ali u kome nedostaje 
vazna kontrola. Svako ko je svestan ovog nedostatka moze bez mnogo truda da uzme ono 
sto zeli. Lica na odgovornim pozicijama su u posebnoj prilici, jer mogu da stvore moguc- 
nost zaobilazenja postojecih kontrola, zato sto im podredeni ili slabe kontrole omogucuju 
zaobilazenje pravila. 

Iako revizori ne mogu da budu u stanju da znaju pravi motiv ili opravdanja koja uzro- 
kuju kriminalnu radnju, od njih se ocekuje da dovoljno shvataju interne kontrole kako bi 
mogli da uoce prilike za kriminalnu radnju. Revizori, takode, treba da razumeju planove 
i scenarije kriminalnih radnji, da budu na oprezu u pogledu indikatora koji ukazuju na 
kriminalnu radnju i nacine sprecavanja kriminalne radnje. 

Kljucni faktor za pocinjavanje prevare je prilika. Postojanje prilike je situacija koju 
poslovodstvo moze direktno navesti dok su pritisak i stav ljudski faktori koji cesto idu van 
direktnog uticaja organizacije. Prilike cesto pokrecu karakteristike ili politike lcoje cine zlo- 
upotrebe mogucim ili smanjuju verovatnocu da ce se prevara otkriti ili kazniti. Mogucnosti 
prevare mogu se razvrstati ili kao licno stvorene ili organizaciono stvorene. 

Licno stvorene mogucnosti se desavaju kada postoje slabe kontrole a zaposleni jako do- 
bro poznaju poslove koje obavljaju i veruju da mogu da prikriju svoju prevaru. Zaposleni je 
cesto u poziciji da mu se veruje kada radi nezavisno i kada blisko saraduje sa dobavljacima 
i drugim kljucnim ljudima. 

Organizaciono stvorene mogucnosti proizilaze iz nedostatka administrativnih, poslovnih 
kontrola, kontrola obrade i dokumentacionih kontrola. Te uslove karakterise brza promena 
kljucnih zaposlenih, neadekvatne politike provere zaposlenih, dominantno vrhovno poslo¬ 
vodstvo, stanja stalnih kriza, interni odnosi, nizak moral i odsustvo politika i procedura. 

Interni revizori moraju da uzmu u obzir sve rizike prevara. Moraju se uzeti u obzir svi 
rizici revizije. Poslovodstvo treba da ima sledece na umu: 

♦ Mogucnost za prevaru se povecava kada se smanji bezbednost nad pristupom 
sredstvima. 

♦ Pritisak mogu povecati pitanja koja se odnose na posao, kao sto su otkazi ili 
dogadaji van posla. 

♦ Na stav moze da utice ton koji postavlja vrhovno poslovodstvo ili preovladujuca 
kultura organizacije. 
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Interni revizori treba da uzmu u obzir sva tri od tih faktora radi tacne procene rizika 
prevare. Programi interne revizije treba da sadrze odredene korake radi provere znacaja 
ta tri faktora rizika. 

Vecina menadzera moze da prepozna rizik u procesima manipulate gotovinom i 
naplativim hartijama od vrednosti, ali kako da identifikuju procese ili delove procesa u 
kojima je rizik prevare manje evidentan? Model rizika od prevare moze se izgraditi na 
osnovu karakteristika tipova prevara. Rizik od razlicitih tipova prevara je veci u procesu 
koji ukljucuje jednu ili vise tih karakteristika, kao sto je prikazano u Ilustraciji l. 108 


Tabela 10. Karakteristike prilika za cinjenje prevare 


Tip prevare 

Karakteristike potencijala prevare 
u poslovnim procesima 

Primeri procesa ili elemenata 
procesa 

Finansijska 

prevara 

• Sredstva ukljucuju gotovinu, na- 
plative hartije od vrednosti. 

• Procesi ukljucuju kretanje ili raz- 
menu finansijskih sredstava. 

• Procesi ukljucuju subjektivne 
ocene sredstava ili kredita. 

• Isplata/prijem novca 

• Elektronski transferi 

• Kupovina 

• Odobravanje kredita/zajma 

• Aukcije/prodaja sredstava 

• Procene 

Krada 

imovine 

• Imovina se moze lako pretvoriti 
u formu pogodnu za licnu upo- 
trebu ili ima dvostruku namenu. 

♦ Imovina ima vrednost vecu od 
nominalne. 

♦ Pristup imovini je Slobodan, cest 
sa minimalnom kontrolom. 

• Imovina se moze lako sakriti. 

• Imovina je roba koju je tesko 
pratiti. 

♦ Imovina se moze lako prodati 

• Atraktivna imovina kao sto su 
prenosivi kompjuteri 

• Kancelarijske nabavke 

• Nedozvoljeno koriscenje vozila 

• Benzin 

• Alati i oprema 

• Gradevinski materijal 

• Spasena roba/otpad/roba za re- 
ciklazu 

Krada usluga 

• Usluge se mogu lako prilagoditi 
za licnu upotrebu ili imaju dvo¬ 
struku namenu. 

• Vrednost usluga je veca od no¬ 
minalne. 

• Pristup uslugama je Slobodan, 
cest i sa minimalnom kontrolom. 

• Usluge seobavljaju van prostorija 
kompanije. 

• Zaposleni su i ldijenti. 

• Telekomunikacije 

• Usluge u izgradnji 

• Usluge klijentima 

• Otprema 

• Skladistenje i prerada/opravlca 
na drugoj lokaciji 

• Izmena potrazivanja 

Lazne 
informacije 
o vremenu, 
rezultatima, 
imovini, ili 
ugledu 

• Procesi o kojima ucesnici pod- 
nose izvestaje. 

• Procesi sa visokim stepenom su- 
bjektivnog misljenja. 

• Procesi sa velikim uticajem na 
organizacioni opstanak. 

• Pravne usluge/usluge konsaltinga 

♦ Rezerve kod procena 

• Bezbednost/uticaj na zivotnu 
sredinu 

♦ Usaglasenost sa zakonima/pro- 
pisima 


108 Risk Based Auditing for Financial Institutions, Alexlnformation Alex eSolutions, Inc. 2004., Chapter 
8., pp. 5-6. 
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10.8. RAZVIJANJE PRISTUPA U OCENI RIZIKA 


Odgovornost revizora je da identifikuje prevaru, ali moze biti tesko locirati tragove i 
znati gde ih treba traziti. Ocena rizika je sredstvo koje moze da pomogne revizorima da 
otkriju i obrade kradu u poslovanju identifikovanjem poslovnih procesa sa najvecom ve- 
rovatnocom prevare. 

Tri elementa ocene rizika su: 

♦ Identifikacija - utvrdivanje sta je rizik i koji je njegov izvor; 

♦ Merenje - utvrdivanje posledica tog rizika (i u manjoj meri verovatnoce njegovog 
nastajanja); 

♦ Odredivanje prioriteta - utvrdivanje odgovarajucih resursa za upravljanje tim 
rizikom. 

10.8.1. Identifikacija rizika 

Prvi korak u oceni rizika je njegova identifikacija. Koriscenjem karakteristika iz Ilustracije 
1. interni revizori mogu da identifikuju koji su poslovni procesi izlozeni riziku od prevare. 
Najbolje je ako interni revizor ima upitnik interne kontrole za svaki poslovni proces, koji ce 
mu pomoci da identifikuje slabe tacke procesa, odnosno mesta gde moze da se desi prevara. 

10.8.2. Merenje rizika 

Analiza prevare ce pokazati obim i prirodu prevare sa kojom se organizacija suocila i 
relativne rizike izmedu razlicitih tipova prevare. Ovim ce se utvrditi da li postoji potreba 
za obavljanjem detaljnije procene ovih rizika kako bi se dobile smernice gde organizacija 
treba da koncentrise svoje napore u poboljsanju kontrole. 

Da bi obavio ocenu rizika, interni revizor treba da poseduje sredstva za merenje i davanje 
prioriteta riziku od prevare u poslovnim podrucjima koja smatra rizicnim. Merenje rizika 
je najtezi deo ocene rizika i malo se moze uciniti da se eliminise subjektivnost u procesu 
merenja. 

Kada su rizici identifikovani, potrebno je doneti procenu moguceg uticaja i odgovara- 
juce verovatnoce nastajanja prevare koriscenjem doslednih parametara koji ce omoguciti 
analizu rizika po prioritetima. Procena uticaja rizika ne treba samo da uzme u obzir finan- 
sijski uticaj, vec takode treba da ima u vidu reputaciju organizacije i da utvrdi potencijalnu 
komercijalnu osetljivost. Ta analiza treba da bude ili kvalitativna ili kvantitativna i treba da 
bude dosledna, kako bi se mogla praviti poredenja. Kvalitativni pristup obicno ukljucuje 
klasifikovanje rizika u visoku, srednju ili nisku kategoriju. 109 

Jedna od metoda merenja rizika od prevare u raznim procesima poslovanja je utvrdivanje 
zajednickih faktora koji su uocljivi i merljivi. Svaki proces se zatim boduje prema snazi ili 
slabosti faktora koriscenjem skale od 1 (nizak) do 9 (visok). 110 Ti faktori, na primer, mogu 

109 The Chartered Institute of Management Accountants: „Fraud Risk Management - a guide to good 
practice” 

110 David McNamee koristi skalu rizika od 1 (nizak) do 5 (visok), sto je takode uobicajena skala rizika u 
internoj reviziji, ali je danas, ipak, sve prisutnija skala od 1 do 9, odnosno matrica rizika 3x3, u kojoj 
su na osnovu verovatnoce i uticaja smestene ocene od 1 do 9. 
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biti odabrani na sledeci nacin: 

♦ Vrednost - Sta je relativna cena ili vrednost posledica prevare? Korisno je izracunati 
taj iznos na godisnjem nivou da bi se dobila prava velicina, jer poslovi blagajnika 
mogu nositi rizik od prevare od mozda 100 evra dnevno (krada depozita pre 
unosa u racunovodstveni sistem) ili na godisnjem nivou od mozda 26.000 evra, 
u protiwrednosti nacionalne valute. Lazni elektronski transferi mogu iznositi 
milione evra. 

♦ Uticaj na poslovanje - Kako posledice prevare uticu na tekuce poslovanje insti- 
tucije? Mali broj bodova predstavlja lokalnu i internu prevaru (kao sto je krada 
kancelarijskog materijala); visok skor predstavlja prevaru koja moze imati dale- 
kosezne ili cak pogubne posledice na tekuce poslovanje (kao sto je obmanjivanje 
regulatornih tela). 

♦ Kontrolno okruzenje - Sta je snaga postojeceg kontrolnog okruzenje u upravlja- 
nju rizikom od prevare? Strogo kontrolisano poslovanje predstavlja manji rizik 
od neotkrivene prevare. Poslovanje sa manje kontrole predstavlja veci rizik. Na 
primer, interno racunovodstvo je uvek dobro nadzirano i predstavlja manji rizik 
od aranzmana koji zahteva rad sa nezavisnim konsultantima koji veci deo posla 
obavljaju bez nadzora. 

10.8.3. Odredivanje prioriteta kod rizika 

Koriscenjem gore pomenuta tri kriterijuma i ocenjivanjem rizika od prevare od 1 do 9, 
menadzeri odgovorni za podrucja prevare utvrduju ocenu rizika od prevare na nacin prilca- 
zan u Ilustraciji 2. 111 Prosecne ocene za sva tri kriterijuma mogu se zatim porediti kako bi 
se odredio prioritet onih poslovnih procesa koji zahtevaju najvise paznje u menadzmentu i 
internoj reviziji. Na primer, oblast „Uskladenost“ sa prosecnom ocenom 6 zahtevace vecu 
kontrolu nego „Filijala 2“ sa ocenom 1. Kod ocene rizika treba koristiti kategorije koje su 
ovde prikazane. 


Tabela 11. Opis ranga rizika 


Ocena rizika 

Rizik 

Opis rizika 

7 to 9 

Visok 

Velik potencijal za ozbiljan i znatan uticaj na prihod, 
kapital, stabilnost ili ugled finansijske institucije. 

4 to 6 

Umeren 

Umeren potencijal negativnog uticaja na prihod, kapital, 
stabilnost ili ugled. 

1 to 3 

Nizak 

Mali potencijal znacajnog negativnog uticaja na prihod, 
kapital, stabilnost ili ugled. 


111 RiskBased Auditingfor Financial Institutions, Alexlnformation Alex eSolutions, Inc. 2004., 
chapter 8., pp. 8-9. 
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Tabela 12. Matrica procena rizika od prevare 



Ocenjivanje procene rizika od prevare 
(l=Nizak rizik; 9=Visok rizik) 

Podrucja revizije 

Vrednost 

Uticaj na 
poslovanje 

Kontrolno 

okruzenje 

Prosecna 

ocena 

Usaglasenost BSA/OFAC 

7 

8 

3 

6 Umeren 

EFT i Elektronski transfer novca 

9 

7 

2 

6 Umeren 

Gotovina i gotovinski ekvivalenti 

5 

4 

2 

4 Umeren 

Komercijalni i investicioni krediti 

8 

7 

5 

6 Umeren 

Potrosacki krediti 

4 

4 

5 

4 Umeren 

Avista i oroceni depoziti 

5 

6 

4 

5 Umeren 

Filijala Jedan 

2 

2 

2 

2 Nizak 

Sediste Banke 

3 

3 

3 

3 Nizak 

Filijala Dva 

1 

1 

1 

1 Nizak 

Informaciona tehnologija 

7 

8 

6 

7 Visok 

Racunovodstvo (Finansijsko izvestavanje) 

6 

8 

2 

5 Umeren 

Potvrde/Procesing/Obavestenja o gotovini 

3 

4 

3 

3 Nizak 

Usaglasenost — Opsta 

4 

5 

2 

4 Umeren 

Sigurnost informacija 

7 

8 

7 

7 Visok 

Investiciono bankarstvo 

5 

6 

4 

5 Umeren 

Osnovna sredstva 

2 

2 

2 

2 Nizak 

Bezbednost 

3 

3 

2 

3 Nizak 

Kupovine i nabavke 

3 

2 

2 

2 Nizak 

Druga nepokretna imovina 

2 

3 

2 

2 Nizak 

Osiguranje 

2 

4 

1 

2 Nizak 


10.8.4. Reagovanje na rizikod prevare 

Kada su rizici procenjeni i odredeni prioriteti, moze se preci na identifikovanje odgo- 
varajucih odgovora na rizik. Reagovanje na rizik od prevare ukljucuje kombinaciju politika 
kontrole od prevare i planova reagovanja na prevaru. Uz to, on takode ukljucuje funkcioni- 
sanje efektivnih racunovodstvenih i operativnih kontrola i odrzavanje klime eticnosti koja 
ohrabruje osoblje na svim nivoima da aktivno ucestvuje u zastiti novca i imovine. 

Odgovori na rizik ukljucuju: 

♦ Razvijanje i promociju kulture necinjenja prevare. 

♦ Poveravanje odgovornosti za ukupno upravljanje rizikom od prevare i za uprav- 
ljanje konkretnim rizicima od prevare. 

♦ Odredivanje isplativih internih kontrola za detekciju prevare i odvracanje od nje, 
koje su proporcionalne identifikovanom riziku. 
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♦ Utvrdivanje ciljeva prevare povezanih sa odvracanjem od prevare tamo gde je 
to odgovarajuce. 

♦ Razvoj odgovarajucih vestina i ekspertize potrebnih za efektivno upravljanje 
rizikom od prevare i efektivno reagovanje na prevaru kada do nje dode. 

♦ Efektivno reagovanje na prevaru kada do nje dode. 

♦ Utvrdivanje odgovarajucih kanala za izvestavanje o prevari. 

♦ Pracenje implementacije konkretnih akcija koje su menadzment ili interna revizija 
odredili kako bi se smanjio rizik od prevare. 

♦ Stalno pracenje okruzenja rizika. 

10.9. INDIKATORI PREVARE 

Interni revizor treba da poseduje dovoljno znanja za identifikovanje indikatora prevare 
ali se od njega ne ocekuje da ima isti nivo strucnosti kao i lice cija je glavna duznost otkri- 
vanje i istrazivanje kriminalnih radnji. 112 Vece organizacije u svojim odeljenjima interne 
revizije imaju ovlascene istrazivace prevara {eng. Certified Fraud Examiner - CFE). Takvi 
sertifikati danas se mogu steci u SAD kod Association of Certified Fraud Examiners, polazuci 
cetiri ispita: 1) Financial Transactions, 2) Legal Elements of Fraud, 3) Fraud Investigation, 
i 4) Criminology and Ethics, uz pomoc prirucnika: 2006 Fraud Examiners Manual, ciji je 
obim 2000 strana u tri toma. 113 

U strucnoj literaturi znatna paznja je posvecena signalima za uzbunu koji upucuju na 
prevaru. Interni revizor treba da bude spreman na te signale i da istrazi sve uslove koji mogu 
da ukazuju na potencijalnu prevaru. Signali za uzbunu ne treba da budu dokumentovani 
sve dok revizor ne bude poceo da obavlja istragu u vezi sa prevarom ili dok takvi signali 
nisu povezani sa odredenim angazmanom. 

Obaveze internog revizora u pogledu otkrivanja prevare ukljucuju odgovarajuce znanje 
kako bi se identifikovali indikatori da je prevara mozda pocinjena, ukazivanjem na slabosti 
kontrole zbog kojih moze doci do prevare i procenom indikatora prevare da bi se utvrdilo 
da li treba sprovesti istragu zbog prevare. 

1. Faktori koji doprinose prevari i koji dozvoljavaju prevaru 114 
a. Neefektivna interna kontrola, na primer: 

♦ Neodvajanje funkcionalnih obaveza odobravanja, nadzora i vodenja evidencije, 
npr. neodvajanje funkcija korisnika i kompjutera, sto se postize kontrolom pri- 
stupa ili neodvajanje obaveza u okviru funkcije kompjutera; 

♦ Neogranicen pristup sredstvima; 

♦ Propust da se transakcije evidentiraju, sto rezultira nepostojanjem odgovornosti; 

♦ Neuporedivanje postojecih sredstava sa evidentiranim iznosima; 

♦ Obavljanje transakcije bez odgovarajuceg odobrenja; 

♦ Neprimenjivanje propisanih kontrola zbog: 

♦ nedostatka osoblja 

112 Institute of Internal Auditors, Florida, USA, International Standards for the Professional Practiced 
of Internal Auditing, Standard 1210.A2. 

113 Vise o ovome videti na webu http://www.acfe.com 

114 Irvin N. Gleim, CIA Review, Part II: Conducting the Internal Audit Engagement, 11th edition, 
Gleim Publications, Inc., January 2004., p. 445. 
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♦ nekvalifikovanog osoblja 

♦ Nepostojanje kompjuterske ekspertize koju obavljaju supervizori; 

♦ Mogucnost izbegavanja kontrola pomocu kompjuterskih programa; 

♦ Neogranicen pristup kompjuterskim diskovima; 

♦ Lociranje kompjuterskih terminala van radnog prostora bez odgovarajucih 
kontrola; 

♦ Koriscenje netestiranog softvera; 

b. Dogovor izmedu zaposlenih koji podlezu nedovoljnoj kontroli; 

c. Postojanje likvidnih sredstava, kao sto je gotovina, hartije od vrednosti na donosi- 
oca ili lako utrziva roba. 

2. Znaci koji upucuju na mogucnost pronevere 115 

♦ Uzajmljivanje malih iznosa od kolega sa posla. 

♦ Unovcavanje licnih celcova - nedatiranih ili postdatiranih - ili trazenje od drugih 
da „zadrze“ cekove. 

♦ Licni cekovi unovceni ili vraceni na nepropisan nacin. 

♦ Poverioci koji se pojavljuju na radnom mestu i preterana upotreba telefona da 
bi se poverioci izbegli. 

♦ Unovcavanje neodobrene potvrde o dugovanju ili insistiranje da drugi prihvate 
potvrdu o dugovanju za male, kratkorocne zajmove. 

♦ Tendencija prikrivanja neefikasnosti neprikazivanjem brojcanih podataka. 

♦ Izrazeno kritikovanje drugih kako bi se sumnja skrenula na njih. 

♦ Odgovaranje na pitanja nerazumnim objasnjenjima. 

♦ Igre na srecu u formi koja prevazilazi mogucnost podnosenja gubitka. 

♦ Preterana sklonost picu, nocni zivot ili druzenje sa sumnjivim tipovima. 

♦ Kupovina ili na drugi nacin nabavka „poslovnim kanalima" skupih automobila i 
ekstravagantnog namestaja. 

♦ Objasnjavanje viseg zivotnog standarda nasledenim novcem. 

♦ Ljutnja zbog opravdanog ispitivanja. 

♦ Odbijanje ostavljanja evidencije na cuvanje tokom dana; redovno ostajanje na 
poslu nakon radnog vremena. 

♦ Odbijanje odlaska na odmor i izbegavanje unapredenja iz straha od otkrivanja. 

♦ Stalno druzenje i provodi sa clanom osoblja dobavljaca. 

♦ Neuobicajeno visok saldo na bankovnom racunu ili preterana kupovina hartija 
od vrednosti. 

♦ Produzena bolest zaposlenog ili clana porodice baz plana otplate duga. 

♦ Hvalisanje i/ili nosenje neoubicajeno mnogo gotovine. 

♦ Prepisivanje evidencije pod izgovorom urednosti. 

3. Uobicajene forme prevare 116 

♦ Krada pecata. 

♦ Krada robe, alata, zaliha i druge opreme. 

115 Lawrence B. Sawyer, Mortimer A. Dittenhofer, James H. Scheiner, Sawyer’s Internal Auditing, 
Orlando, FL: The Institute of Internal Auditors, 2003., p. 1183. 

116 Ibid., pp. 1181-1182. 
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♦ Uzimanje malih iznosa iz fondova gotovine i iz lease. 

♦ Neevidentiranje prodaje robe ili sitna krada gotovine. 

♦ Stvaranje viskova u gotovinskim fondovima i kasama nepotpunim evidentiranjem. 

♦ Previsoki racuni reprezentaeije ili skretanje uplata na lienu upotrebu. 

♦ Manipulisanje uplatama na racune klijenata 

♦ Krada malih iznosa sa racuna klijenata, izdavanje potvrda na neodgovarajuci 
nacin (na parcetu papira ili na neodgovarajucim obrascima). 

♦ Primanje uplate, krada malih iznosa i otpisivanje; naplata otpisanih iznosa bez 
prijavljivanja. 

♦ Terecenje racuna klijenata ukradenom gotovinom. 

♦ Davanje kredita na osnovu laznih zahteva. 

♦ Nedeponovanje novea na dnevnoj bazi ili deponovanje samo dela novea. 

♦ Izmena datuma na potvrdama o ulaganju novea da bi se prikrila krada. 

♦ Ulaganje zaokruzenih iznosa - uz pokusaj ispravke iznosa na kraju meseca. 

♦ Evidentiranje fiktivnog rada na platnim spiskovima ili povecavanje cene rada 
po satu. 

♦ Vodenje zaposlenih na platnom spisku nakon datuma prestanka rada. 

♦ Falsifikovanje dodataka na platnom spisku; zadrzavanje plata koje zaposleni ne 
traze. 

♦ Unistavanje, menjanje ili ponistavanje racuna za gotovinsku prodaju i krada 
gotovine. 

♦ Zadrzavanje iznosa od gotovinske prodaje na osnovu laznih odlozenih placanja. 

♦ Evidentiranje neodobrenih gotovinskih popusta. 

♦ Povecavanje iznosa gotovinskih vaucera i/ili ukupnih iznosa u obracunu isplata. 

♦ Koriscenje licnih racuna za evidentiranje lazne prodaje. 

♦ Koriscenje kopija ranije upotrebljenih racuna ili koriscenje racuna iz ranijeg 
perioda uz izmenu datuma. 

♦ Placanje laznih ili falsifikovanih faktura ili faktura dobijenih u dosluhu sa do- 
bavljacima. 

♦ Povecanje iznosa faktura dobavljaca u dogovoru sa njima. 

♦ Evidentiranje licne kupovine zloupotrebom kupovnih naloga. 

♦ Fakturisanje ukradene robe u korist fiktivnih racuna. 

♦ Slanje ukradene robe na adresu zaposlenog ili njegovog rodaka. 

♦ Falsifikovanje stanja zaliha da bi se prikrila krada ili nepravilnosti. 

♦ Zadrzavanje cekova sa uplatama kompaniji ili isporuciocima. 

♦ Koriscenje ponistenih bankovnih cekova radi uskladivanja sa fiktivnim unosima. 

♦ Ubacivanje falsifikovanih listova u knjige racuna. 

♦ Iskazivanje netacnog stanja gotovinskih uplata i evideneije rashoda. 

♦ Namerno netacno unosenje u kontrolne izvestaje. 

♦ Prodaja otpada i otpisane robe i zadrzavanje sredstava dobijenih od toga. 

♦ „Prodaja“ kljuceva ili sifara za sefove. 

♦ Stvaranje viska u knjizi racuna i njegovo pretvaranje u gotovinu. 

♦ Falsifikovanje tovarnih listova i podela „dobiti“ sa prevoznikom. 

♦ Koriscenje blanko-cekova (nezasticenih) i krivotvorenje potpisa. 
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♦ Odobravanje specijalnih cena ili privilegija klijentima ili davanje posla favorizo- 
vanim isporuciocima uz primanje mita. 

♦ Nedozvoljeno koriscenje pristupnih kartica: kreditnih, telefonskih, maloprodaj- 
nih i smart. 

4. Prevara od strane uprave - do nje obicno dolazi zbog lakoce kojom uprava moze 
da izbegne sistem interne kontrole. Sawyer, Dittenhofer i Scheiner navode osam 
razloga za prevaru od strane uprave: 117 

♦ Uprava ponekad donosi nepromisljene odluke od kojih kasnije ne moze da odstupi. 

♦ Profitni centri mogu da iskrive cinjenice kako bi sprecili prodaju ili likvidaciju 
dela kompanije. 

♦ Nekompetentni menadzeri obmanjuju da bi preziveli na funkciji. 

♦ Ucinak se moze pogresno prikazati kako bi se dobili veci bonusi. 

♦ Potreba za uspehom moze da navede menadzere na prevaru. 

♦ Beskrupulozni menadzeri mogu pokusati da ostvare interese lcoji su medusobno 
suprotstavljeni. 

♦ Profit se prikazuje vecim da bi se ostvarila prednost na trzistu. 

♦ Onaj koji obavlja i kontrolu sredstava i vodi evidenciju o njima je u idealnoj 
poziciji da falsifikuje podatke. 

5. Signali koji upozoravaju na opasnost od prevare. - Cak i najefektivnija interna 
kontrola moze ponekad da se zaobide - mozda dosluhom dvojice ili vise zaposle- 
nih. Zbog toga interni revizor mora da bude osetljiv na odredene uslove koji mogu 
ukazivati na postojanje prevare, ukljucujuci: 118 

♦ Velika fluktuacija zaposlenih. 

♦ Nizak moral zaposlenih. 

♦ Nedostupnost materijala o korekciji unosa. 

♦ Bankarska uskladivanja koja nisu promptno uradena. 

♦ Povecanje broja zalbi ldijenata. 

♦ Pogorsanje trenda prihoda kada delatnost ili organizacija kao celina dobro posluju. 

♦ Mnogobrojne revizorske korekcije znacajnog obima. 

♦ Otpisi manjka zaliha bez pokusaja utvrdivanja uzroka. 

♦ Nerealna ocekivanja u pogledu ucinka. 

♦ Glasine o sukobu interesa. 

♦ Koriscenje duplikata faktura kako bi se potvrdila placanja dobavljacima. 

♦ koriscenje ugovora o nabavci od iskljucivo jednog izvora 

6. Signali za uzbunu na nivou organizacije 119 

♦ Nenormalno brz rast profita, posebno u odnosu na rast u relevantnoj oblasti. 

♦ Finansijski rezultati koji su znatno bolji od onih koje ostvaruje konkurencija kod 
koje ne postoje znacajne razlike u poslovanju. 

♦ Neobjasnjive promene trendova ili odnosa u frnansijskim izvestajima. 

♦ Racuni ili poslovi locirani u poreskim oazama bez dobre poslovne logike. 

117 Lawrence B. Sawyer, Mortimer A. Dittenhofer, James H. Scheiner, Sawyer’s Internal Auditing, 
Orlando, FL: The Institute of Internal Auditors, 2003., pp. 1203-1205. 

118 Irvin N. Gleim, CIA Review, Part II: Conducting the Internal Audit Engagement, 11th edition, 
Gleim Publications, Inc., January 2004., pp. 447-448. 

119 Tone at the Top, The Institute Internal Auditors, November 2003. 
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♦ Decentralizovano poslovanje uz slab sistem internog izvestavanja. 

♦ Porast prihoda kombinovan sa nedostatkom gotovine. 

♦ Preoptimisticna javna saopstenja o buducem rastu. 

♦ Koriscenje racunovodstvenih principa koji su u skladu sa formom zahteva, a ne 
sa supstancom, ili koji se razlikuju od prakse u toj delatnosti. 

♦ Koeficijent duga koji je suvise visok ili teskoce u otplati dugova. 

♦ Preosetljivost na kolebanja kamatnih stopa. 

♦ Transakcije na kraju perioda koje su kompleksne, neobicne ili velikog obima. 

♦ Neprimenjivanje etickog kodeksa organizacije. 

♦ Znacajne transakcije sa povezanim licima van uobicajenog toka poslovanja. 

♦ Potencijalna likvidacija firme u kratkom roku. 

♦ Koriscenje neuobicajenih pravnih subjekata, mnogobrojne linije ovlascenja ili 
ugovori bez ociglednog poslovnog razloga. 

♦ Poslovni aranzmani koji su tesko razumljivi i cija se prakticna primena na su- 
bjekat ne vidi. 

Otkrivanje prevare se sastoji od pronalazenja pokazatelja koji bi bili dovoljni da se opravda 
preporuka za istragu. Ovi pokazatelji mogu da se pojave kao rezultat kontrole rukovodstva, 
ispitivanja koja vrse revizori, ili pale nekih drugih izvora u okviru i van organizacije. Pri 
izvodenju revizorskih zadataka, odgovornosti internog revizora za otkrivanje prevara su : 120 

a) Da poseduje dovoljno znanja o prevarama talco da bi mogao da otkrije pokazatelje 
koji ukazuju da je doslo do prevare. Ovo znanje obuhvata poznavanje karakteristika 
prevare, tehnika koje su se koristile u vrsenju prevare, kao i vrsta prevare koje su 
izvedene u delatnostima koje se ispituju. 

b) Da ukaze na prilike, kao sto su slabosti kontrole, koje bi mogle da dozvole prevaru. 
Ako se otkriju znacajne slabosti kontrole, dodatna ispitivanja koja vrse interni revi¬ 
zori bi trebala da ukljuce ispitivanja usmerena ka pronalazenju drugih pokazatelja 
prevare. Neki primeri ovih pokazatelja su: nedopustene transakcije, prelazenje preko 
kontrole, neobjasnjeni izuzeci koji se odnose na formiranje cena, kao i neobicno 
veliki proizvodni gubici. Interni revizori treba da znaju da prisustvo vise od jednog 
pokazatelja u svakom pojedinom momentu uvecava verovatnocu nastanka prevare. 

c) Da procene pokazatelje da je prevara mogla da bude pocinjena i da odluce da li je 
potrebna dalja radnja i da li treba da se preporuci istraga. 

d) Da obaveste odgovarajuce organe u organizaeiji ako je odluceno da komisija ima 
dovoljno pokazatelja da bi preporucila istragu. 

10.10. VESTINE INTERNOG REVIZORA U ISTRAZI PREVARE 

10.10.1. Revizija u funkeiji otkrivanja i preveneije prevare 

Ranije se profesija interne revizije mnogo direktnije bavila prevarom. To je bio deo tada 
postojece glavne orijentaeije u internoj reviziji ka uslugama zastite, ukljucujuci kontrole 
usaglasenosti, tacnost evideneije i cuvanje frzicke imovine. Ova orijentaeija je odrazavala 

120 Robert Moeller, Herbert Vitt, Brink’s Modern Internal Auditing, New York, 1999, chapter 5., str. 21. 
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zavisnost uprave od internih revizora u pomoci u otkrivanju postojece prevare. Situacija 
je pocela da se menja kako su se priroda i obim usluga interne revizije sirili i ukljucivali 
stavljanje veceg naglaska na prevenciju prevare u odnosu na otkrivanje prevare. Sve za- 
interesovane strane su se saglasile da je veca korist ako se razviju dobri sistemi interne 
kontrole i menadzerskih procedura koje ce smanjiti mogucnosti prevare, od obavljanja 
obimnih analiza transakcija u trazenju detaljne racunovodstvene evidencije koja bi mogla 
biti rezultat prevare. 

Ovaj prelazak sa detekcije prevare na bolje sisteme i procedure omogucio je internim 
revizorima da pruze konstruktivnije usluge preko operativnih aktivnosti revizije. Vremenom 
su ove usluge detekcije prevare postale proporcionalno manji deo ukupnog posla interne 
revizije. Medutim, interni revizori treba uvek da budu svesni svojih realnih odgovornosti 
kod pruzanja pomoci u sprecavanju i otkrivanju prevare. Danas se klatno u odredenoj meri 
vratilo i zaustavilo na vecem interesu internih revizora na prevenciji i otkrivanju prevare. 
Uprava se sve vise smatra odgovornom za razna krivicna dela zaposlenih, kao sto su ne- 
pravilne uplate i pronevera. 

Bez obzira na razlicita misljenja o tome da li je obaveza internih revizora i spoljnih 
revizora da otkriju prevaru, uprava od njih to ocekuje. Kao sto je vec receno, kada se po- 
cini prevara, pitanje koje se uvek postavlja je: „Gde su bili revizori?" ili „Kada je obavljena 
poslednja revizija?" Iako oni to mozda ne zele, odgovornost se prebacuje na revizore da 
objasne zasto njihova poslednja provera nije otkrila prevaru ili bar slabosti interne kontrole 
koje rezultiraju prevarom. Obaveza revizora se na taj nacin posmatra kao obavljanje posla 
na profesionalan nacin, tako da, ako postoji prevara, postoje i sanse da se ona otkrije. Uz 
to, uprava ocekuje i od internih i od spoljnih revizora da identifikuju mogucnosti vece 
prevencije jer je u slucaju prevare prevencija pozeljnija od njenog otkrivanja. 

Svaka organizacija ima ogranicene mogucnosti sprecavanja prevare. Ni jedan sistem 
interne kontrole ne moze da spreci zaposlenog da ukrade gotovinu kojom manipulise i ni 
jedna kontrola ne moze da spreci referenta za nabavku da radi u dosluhu sa isporuciocem. 
Takode se od kontrole ne moze ocekivati da otkrije prevaru u trenutku kada je pocinjena. 
Medutim, uprava ocekuje od revizora da budu mastoviti u primeni sveobuhvatnih i dobro 
zamisljenih programa revizije, tako da, ako postoji prevara, postoji i objektivno uveravanje 
da ce biti otkrivena. Stavise, oni posebno ocekuju od internih revizora da otkriju ili pomognu 
u otkrivanju pronevere zbog njihove vece ukljucenosti u ukupne aktivnosti organizacije. 

Ovaj naglasak na prevari se ogleda u Standardima profesionalne prakse interne revizije, 
U njima je determinisana uloga interne revizije. Posvecujuci duznu profesionalnu brigu, 
interni revizori treba da budu spremni na mogucnost namernih prekrsaja, gresaka i omaski, 
neefikasnosti, skarta, neefektivnosti i sukoba interesa. Oni takode treba da budu spremni na 
one uslove i aktivnosti u kojima su nepravilnosti najverovatnije. Interna revizija ne moze da 
da apsolutno uveravanje da neusaglasenost ili neregularnosti ne postoje. Ipak, verovatnocu 
materijalnih nepravilnosti ili neusaglasenosti treba uzeti u obzir uvek kada interna revizija 
obavlja neki zadatak interne revizije. 

U Standardima nije navedeno da je interna revizija odgovorna za otkrivanje prevare. Oni, 
medutim, zahtevaju da interni revizori budu spremni na potencijalne uslove prevare, utvrde 
da oni mogu da postoje i da imaju na umu mogucnost prevare tokom obavljanja zadataka 
revizije. Kao sto Standardi isticu, interni revizor ne moze da da apsolutno uveravanje da 
u oblasti koja se razmatra nema nepravilnosti. Interna revizija treba ovo jasno da navede 
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u svom pravilniku koji odobrava komitet za reviziju upravnog odbora. Ipak, ova netacna 
percepcija cesto stavlja internu reviziju u tezak polozaj kada se prevara otkrije nakon ocene 
interne revizije da nije utvrdila nikakvu prevaru. Kada dode do ovoga, kao sto smo vec rekli, 
uprava obicno postavlja pitanje: „Gde su bili revizori?" - ocekujuci da je interna revizija na 
neki nacin trebala da je otkrije. 

Spoljni revizori i revizorske kuce su iznele i tokom vremena iznose svoje stavove u vezi 
prevara, sto je rezultiralo promenama u racunovodstvenim standardima. U prvim udz- 
benicima o reviziji je stajalo da su greske u detekciji i sprecavanju prevare medu glavnim 
ciljevima revizije. Ove se tokom decenija postepeno menjalo dok u literaturi o racunovodstvu 
nije pocelo da se naglasava da spoljni revizori nemaju nikakvu direktnu odgovornost za 
otkrivanje prevare. Bilo je mnogo razloga za ovu promenu. Velicina poslovnih subjekata i 
njihova kompleksnost su najvise zahtevali da spoljni revizori koriste tehnike uzorkovanja i 
testiranja umesto detaljnih pregleda svih transakcija, zbog cega je bilo posebno tesko otkriti 
nepravilnosti. Uz to, nemogucnost eksternog revizora da otkrije prevaru koja je ukljucivala 
neevidentirane transakcije, kradu i drugo ucinili su ovu profesiju mnogo opreznijom. Ovo 
je postajalo sve vaznije jer su vodeni sporovi protiv racunovodstvenih firmi, smatrajuci ih 
odgovornim za gubitke koji su bili rezultat prevara. U isto vreme rastao je trend jacanja 
sistema internih kontrola racunovodstva koji bi mogao pomoci u sprecavanju prevare i 
slicnim nepravilnostima. 

Tako su nekada nastale izjave o procedurama revizije da je revizija obican pregled na 
osnovu kojeg se daje misljenje u vezi sa finansijskim izvestajima i na njega se ne moze osloniti 
u otkrivanju prevara i drugih slicnih nepravilnosti, iako njihova otkrica cesto rezultiraju 
otkricem prevare. Ako revizor pokusa da otkrije prevaru i slicne nepravilnosti, morao bi da 
prosiri svoj posao do obima cija bi cena bila neprihvatljiva. Generalno je priznato da dobra 
interna kontrola i obezbedene procedure pruzaju zastitu koja je mnogo jeftinija. 

10.10.2. Procedure interne revizije 

Interni revizori koriste dugacke liste indikatora prevare koji mogu da budu upozorenje 
na prevaru. To su: slabe interne kontrole, losa filozofija uprave, lose finansijsko stanje, ni- 
zak moral zaposlenih, konfuzija u pogledu etickih normi, nepostojanje kompletne provere 
novozaposlenih, velik promet zaposlenih, predstojece integracije, preterano poverenje u 
kljucno osoblje itd. 

Interni revizori imaju kljucnu ulogu u otkrivanju prevare i zastiti od nedozvoljene 
prakse u modernoj organizaciji. Iako se mnogi moderni interni revizori nece sloziti da su 
oni odgovorni za ocenu operativne efektivnosti organizacija, jer oni nisu policajci, uprava 
ocekuje od interne revizije da bude osetljiva na situacije koje mogu da dovedu do prevare 
i da obavi test da li postoje slucajevi nedozvoljenog ponasanja. Interni revizori treba da 
budu svesni situacija koje mogu da ohrabre na cinjenje prevare i treba da modifikuju svoje 
procedure trazeci kontrole koje mogu da podsticu na nedozvoljene postupke. U mnogim 
slucajevima, posebno kada propast kompanije ima negativne posledice na investitore, uvek 
se postavlja pitanje: „Gde su bili revizori?” Pokusavajuci da uvede dobre programe prevencije 
i detekcije prevare, uprava cesto trazi pomoc od svog finansijskog osoblja, internih revizora, 
lica koja obavljaju istrage i spoljnih revizora. Interna revizija cesto smatra da ovoj oblasti 
treba dodeliti vise resursa. 
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Interna revizija je jedinstvena pozicija za identifikovanje potencijalne prevare za vreme 
drugih projekata revizije. Stalni pregledi interne revizije i njeno prisustvo u organizaciji 
mogu imati znacajnu ulogu u sprecavanju prevare i drugih nezakonitih postupaka. Interna 
revizija treba uvek da ima dodatni cilj, odnosno ocekivanje od procedura da potencijalno 
otkriju prevaru kao deo svih planiranih i obavljenih revizija poslovanja. Dole te procedure 
kontrole u otkrivanju i preveneiji prevare ne treba da budu glavne procedure kontrole u 
svim revizijama, uvek ih treba vise naglasiti kada revizija pokriva oblast sa visim potenci- 
jalnim rizikom od prevare. Ove procedure revizije na preveneiji i otkrivanju prevare treba 
primenjivati, izmedu ostalog, kao deo sledecih tipova generalnih ocena: 

♦ Ocena automatizovanih sistema. Ocena automatizovanih sistema treba da vodi 
racuna o meri u kojoj se preveneija i otkrivanje prevare razmatraju zajedno sa 
drugim poslovnim ciljevima. Ocena treba da ukljuci oblasti kao sto su balansi- 
ranje razlicitih programa, procedure promene fajlova i kontrole pristupa. Zbog 
tehnicke kompleksnosti, prevare povezane sa kompjuterima se tesko otkrivaju, 
a mogu imati teske posledice. 

♦ Ocena poslovnih aktivnosti koje mogu rezultirati prevarom. Revizori treba uvek 
da budu spremni na moguenost prevare tokom ocene poslovnih aktivnosti koje 
je obavljalo osoblje organizaeije. Ovo treba da ukljuci konstruktivnu ocenu spo- 
sobnosti i ucinka uprave. Interna revizija treba uvek da bude skepticna, ali nikada 
ne treba da optuzi za potencijalni prekrsaj tokom revizije odredenih jedinica. Taj 
problem treba jasno dokumentovati i o njemu razgovarati sa upravom i nadlez- 
nim telima. Kod ovih tipova revizije poslovanja naglasak treba uvek da bude na 
poboljsanju interne kontrole. 

♦ Ucesce uformalnim istragama zbog prevare. Revizori treba da ponude saradnju 
osoblju ukljucenom u preveneiju gubitka i drugom osoblju odgovornom za istragu 
pocinjene prevare ili prevare za koju postoji sumnja da je pocinjena. Na primer, 
ako organizaeija ima formalnu funkeiju sprecavanja prevara, interna revizija treba 
sa njome da saraduje u istragama u meri u kojoj je to odgovarajuce. 

♦ Specijalna revizija u slucaju prevare. Uprava moze da zahteva od interne revizije 
da obavi posebne zadatke u vezi za prevarom ili potencijalnom prevarom. 

U svim ovim naporima, interni revizor treba da nastoji da direktno ili indirektno iz- 
balansira napore usmerene na otkrice prevare sa drugim ciljevima revizije. Ukoliko nije 
angazovan u specijalnoj istrazi ili konkretnoj reviziji zbog prevare, interni revizor ne treba 
da se fokusira na aktivnosti otkrica potencijalne prevare na stetu glavnih ciljeva revizije. 

Sa trenutnim povecanim naglaskom na preveneiji, otkrivanju i istrazi prevare, interna 
revizija se cesto suocava sa problemom resursa za obavljanje procedura povezanih sa pre¬ 
varom uz ostali revizorski posao. Uobicajena stalna pokrivenost oblasti moze biti poreme- 
cena zbog napora revizije u istrazivanju prevare. U nekim slucajevima interni revizori zbog 
troskova moraju da ogranice reviziju poslovanja i davanje preporuka kao njenog rezultata, 
zbog zahteva uprave da se obave pregledi povezani sa prevarom i preveneijom gubitka. Ovo 
moze biti posebno frustrirajuce kada je na razvoj revizije poslovanja utroseno vise godina. 

Kako bi se ostvarili ukupni ciljevi revizije uz raspoloziva sredstva, prioriteti revizije moraju 
biti pazljivo odredeni u koordinaeiji sa upravom. Na osnovu ranijeg iskustva, procenjena 
kolicina vremena treba da bude predvidena budzetom za specijalnu reviziju koji se odnosi 
na prevaru za celu godinu, kao i za posao na otkrivanju prevare u nekim specificnim revi¬ 
zijama. U nekim slucajevima, funkeije povezane sa prevarom koje obavlja interna revizija 
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moze bolje da obavi neka druga funkcija, kao sto su funkcija prevencije gubitka/prevara, 
pravnici ili drugo osoblje. Da bi bilo dovoljno vremena i za reviziju poslovanja i za reviziju 
u slucaju prevare, moze biti neophodno da se ciklus revizije produzi. Sve u svemu, interna 
revizija mora da odredi koristi razlicitih revizorskih napora kako bi vreme revizije bilo 
najbolje iskorisceno. Cilj je da bude dovoljno vremena i za normalne revizorske procedure 
i za ispunjavanje obaveza u pogledu otkrivanja prevare. 

10.10.3. Identifikovanje radnji koje cine prevaru 

Radnje koje cine prevaru mogu biti otkrivene na razlicite nacine. Interni revizori mogu 
da otkriju potencijalnu prevaru u toku ocenjivanja u kojem nije bilo planiranih procedura 
za trazenje prevare. Dokumenti mogu da sadrze sumnjive stavke, koje, kada se prate, ot- 
krivaju nepravilnosti. Zaposleni ili lica van organizacije mogu tokom diskusija da pomenu 
nesto sto moze da bude sumnjivo. U nekim slucajevima zaposleni koji je pocinio prevaru 
ili u njoj ucestvovao prizna sam cin internom revizoru pretpostavljajuci da je svrha revizije 
istraga u vezi nedozvoljenim aktivnostima te osobe. U mnogim drugim slucajevima uprava 
moze izricito da zahteva da interna revizija pregleda neke osetljive oblasti zbog mogucih 
nedozvoljenih radnji, kao sto je potencijalni sukob interesa. Mogu postojati samo generalna 
upozorenja kao indikatori potencijalne prevare i ona zahtevaju veliku paznju interne revizije. 

Interna revizija treba da bude spremna za bilo koji trag koji moze da bude indikator 
potencijalnih neregularnosti. Opste revizorsko iskustvo, kao i dobro poznavanje linija 
poslovanja su neophodni za efektivno prepoznavanje i identifikovanje tih tragova ili signa- 
la. To zahteva radoznalost i mastovitost revizora kako bi mogao da odvoji normalno od 
neuobicajenog. Posto su nezavisni od svakodnevnog poslovanja i osoblja, interni revizori 
su cesto u situaciji da prepoznaju nepravilnosti ili sumnjivo ponasanje. Medutim, interni 
revizor treba uvek da deluje sa dozom opreza i kada se suoci sa greskom ili nefunkcionisa- 
njem interne kontrole, prevara ne treba uvek da bude prva pretpostavka. 

Cim se posumnja na neku vrstu prevare, o tome treba obavestiti odgovarajuce zvanicnike 
organizacije. Generalno govoreci, za dobijanje informacija o prevari bilo gde u organizaciji 
zainteresovana je najvisa uprava i oni treba u ranoj fazi da budu upozoreni o tipu i karak- 
teristikama prevare na koju se sumnja, pre nego sto dode do negativnog publiciteta. Rano 
izvestavanje daje najvisim zvanicnicima priliku da obezbede pocetne podatke na osnovu 
toga kako ce se istraga voditi i da donesu kljucne odluke u pogledu vodenja slucaja. Uo- 
bicajeno je da se slucajevi ne napustaju bez saglasnosti uprave. Obavestavanje uprave ce i 
njoj omoguciti da sazna o nedostacima kontrola koje su dovele do nepravilnosti. 

Jednom kada se o prevari izvesti ili se ona otkrije i kada zainteresovane strane smatraju 
da bi ona mogla stvarno postojati, potrebno je o tome izvestiti davaoca osiguranja u skla- 
du sa odredbama postojecih garancija, naravno ukoliko je slucaj osiguran kao sto je npr. 
osiguranje novca od krade u bankama. Kompanija - izdavalac garancije moze da pomogne 
istrazi u utvrdivanju mera koje treba preduzeti na osnovu dostupnih dokaza. Izvestaj takode 
treba poslati pravnom savetniku i svim specijalnim istraziteljima u organizaciji, kao sto je 
grupa za prevenciju gubitka. Naravno, i direktora interne revizije treba obavestiti o svim 
sumnjama na prevaru. 

U nekim slucajevima je potrebno obavestiti neposrednog supervizora i sve druge me- 
nadzere zaposlenog na kojeg se sumnja odnosi. U zavisnosti od prirode prevare na koju 
se sumnja, identifikovani zaposleni moze privremeno biti osloboden duznosti, ili zato da 
pruzi pomoc u istrazi ili da bi se sprecila dalja manipulacija. Generalno govoreci, osum- 
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njicenog zaposlenog ne treba obavestiti o sumnji dok se ne prikupe snazni dokazi. Dok se 
ta stvar jos istrazuje, zaposlenom se moze dati drugi zadatak. Moze biti neophodno da se 
evidencija koju vodi taj zaposleni stavi pod neposrednu kontrolu da bi se sprecila njena 
izmena ili unistenje. Medutim, zaposlenog ne treba optuziti za prevaru ili suspendovati 
dok organizacija nema jasan dokaz o nezakonitom postupku. U suprotnom se organizacija 
moze smatrati odgovornom u sporu zbog prekida zaposlenja. 

Cim se razmotre preliminarne cinjenice potrebno je saciniti akcioni plan i imenovati 
revizora ili istrazitelja. Posebno je vazno da istraga zapocne sto je moguce pre da bi se 
sprecilo unistenje ili izmena evidencije, da bi se dobilo priznanje i prikupili dokazi koji se 
mogu koristiti u eventualnom sudskom sporu. 

Interni revizori imenovani da vode istragu zbog prevare treba odmah da pokusaju da 
utvrde koju evidenciju i pratecu dokumentaciju treba pregledati. Da bi se izbegla detaljna 
provera, moze biti pozeljno da se razgovara sa glavnim osobljem i svedocima pre zapoci- 
njanja pregleda. Potrebno je da se razgovara o vrsti dokaza koji su neophodni da bi se slucaj 
dokazao, kako bi se obezbedilo dobijanje potrebnih podataka. 

Treba pazljivo razmotriti koji su resursi potrebni. U mnogim slucajevima su potrebni 
profesionalni istrazitelji zbog ispitivanja ili drugih faktora. Mozda je potrebno razgovarati i 
sa pravnicima. Kada se odluci ko ce sve ucestvovati u istrazi, potrebno je pazljivo definisati 
ulogu interne revizije i u smislu pomoci istrazi i zbog sastavljanja izvestaja. 

10.10.4. Istraga zbog prevare 

Kada je prevara otkrivena, mora da usledi kompletna istraga. Istraga zbog prevare se 
obavlja da bi se povratio izgubljeni iznos novca, da bi se pocinioci otpustili ili kaznili, da bi 
se sprecilo njeno ponavljanje i da bi se nevine osobe oslobodile sumnje. 

Istrage zbog prevare moraju da pruze dokaz o gubitku, nepostenju i da omoguce pri- 
premu za krivicnu prijavu. Istraga obuhvata: 

♦ Razgovore i saslusanja 

♦ Prikupljanje informacija 

♦ Analizu dokumentacije i kompjuterskih fajlova 

♦ Analizu odstupanja 

♦ Vizuelno i audio posmatranje 

♦ Dokaze forenzicara i vestaka 

♦ Spoljne posete i proveru 

♦ Proveru mesta i rotaciju osoblja 

Istrage, takode, moraju da razmotre mehanizam prevare 

♦ Kako je pocinjena? 

♦ Koja evidencija je falsifikovana? 

♦ Ko je umesan? 

♦ Koja odstupanja postoje od uobicajenih procedura ili ponasanja? 

♦ Zasto prevara nije otkrivena ranije? 

♦ O koliko novca je rec? 

♦ Koje preventivne mere treba preduzeti da bi se takva prevara sprecila? 
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Dokazi forenzicara i vestaka 

Kada je potrebno da dokazi forenzicara i vestaka potkrepe slucaj, potrebno je traziti 
savet strucnjaka. On moze biti racunovoda, strucnjak za kompjutere, grafolog, strucnjak 
za stampanje ili strucnjak za otiske prstiju. Oni daju svoje misljenje o metodu manipula- 
cije koji je koriscen, razlozima netacnih podataka na racunima, vrsti slova koriscenim na 
dokumentaciji i konkretnim metodama rukovanja dokumentacijom. 

Vodenje spora 

Preduzeca mogu da traze restituciju i da ne vode sudski spor. Medutim, postoji dobar 
razlog zasto bi sve slucajeve prevare trebalo resavati sudskim putem. 

♦ Na osnovu presude suda moze se traziti naknada troskova, vracanje sredstava i 
podnosenje odstetnih zahteva. 

♦ Nevodenje spora daje nepostenim osobama nezasluzenu privilegiju kod konku- 
risanja za drugi posao. 

♦ Ako ne bude kaznjen, lopov ce gotovo sigurno ponoviti necastan postupak. 

♦ Sudski spor ce odvratiti druga lica od slicnih postupaka. 

10.10.5. Vodenje istrage 

Pre pocetka istrage zbog prevare, interna revizija mora prvo da iskoordinise napore svih 
uldjucenih strana. U individualnom slucaju to moze da ukljuci interne revizore koji obavljaju 
razlicite testove, ukljucujuci pracenje pisanih tragova; istrazitelja koji obavlja razgovore, 
ispituje svedoke i prikuplja druge dokaze; pravnog savetnika koji daje tehnicke savete i 
pomoc; i tuzioca koji razmatra slucaj i daje smernice u vezi sa prikupljenim dokazima. 

Ne postoje revizorske procedure koje su jedinstvene u slucaju prevare. Svaki slucaj je 
drugaciji i zahteva proucavanje i analizu kako bi se utvrdio najbolji pristup. U slucaju prevare 
sa prijemom potrazivanja u kojoj je zaposleni evidentno skretao uplate i licno ih koristio u 
prvim mesecima godine, mozda je potrebno traziti potvrde od kupaca. U drugom slucaju 
koji ukljucuje kradu osetljive opreme, potrebno je fizicki popisati zalihe, sto nadgleda i 
uskladuje interna revizija. U oba slucaja interna revizija bi bila odgovorna za ispitivanje oda- 
branih zaposlenih kako bi dobila objasnjenje okolnosti u kojima je doslo do prevare. Interna 
revizija se cesto mora oslanjati na procenu u odabiru najboljih procedura za prikupljanje 
dokaza, a mora biti i mastovita u pokusaju da otkrije falsifikovanje dokumentacije, potpisa 
ili dokaze o dosluhu. Potrebno je naglasiti da cim interna revizija zapocne sa istragom u 
vezi sa prevarom, uobicajena kooperativna uloga internog revizora da ocenjuje kontrole 
kao deo rutinske revizije se menja. Interni revizor sada preuzima duznosti kao detektiv, 
prikupljajuci dokaze kako bi se utvrdilo da li postoji prevara, ko je pocinilac, koliki je obim 
gubitka i prikuljanje informacija o tome kako je prevara pocinjena. Interna revizija mora 
da istrazi sve nepodudarnosti, ne verujuci objasnjenjima dole se ne dokazu, i mora rutinski 
sumnjati na moguc dosluh. Brzina je od sustinske vaznosti u takvoj istrazi da bi se sprecilo 
unistenje evideneije i da bi se prikupili dokazi kako bi se svedoci mogli ispitati. 

U ovakvim slucajevima interna revizija treba uvek da vodi racuna da li je doslo do pre- 
usmeravanja sredstava kako bi se privatno koristila. Iako neki postupci zaposlenog mogu 
biti stetni i nisu u najboljem interesu organizaeije, to ne mora da znaci da je taj pojedinac 
stekao lienu korist, sto ce otezati sudsko gonjenje. Transfere sredstava izmedu racuna i 
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sektora organizacije treba pazljivo prouciti, kao i licno podizanje sredstava u raznim forma- 
ma. Ove aktivnosti mogu predstavljati samo losu procenu ili lose upravljanje, i ne moraju 
po svaku cenu ukazivati na prevaru. 

Interna revizija treba da usmeri napore na one oblasti kod kojih postoji najveca vero- 
vatnoca da ce pruziti dokaze u vezi sa prevarom na koju se sumnja. Da bi se ustedelo na 
vremenu i resursima, testove treba limitirati u pogledu detalja i naglasiti oblasti koje su u 
fokusu. Kada se utvrdi da je stvarno doslo do prevare, potrebno je ispitati pocinioca kako 
bi se otkrile moguce dodatne prevare. Kako istraga napreduje, informacije dobijene na 
osnovu razgovora sa zaposlenima treba koristiti u utvrdivanju na cemu je naglasak revizije. 
Interna revizija treba da dobija odgovore na sledeca pitanja i u skladu sa tim da planira 
dodatni posao: 

♦ Da li su ukradeni gotovina, hartije od vrednosti ili druga imovina? 

♦ Da li se nezakonito prisvajanje moze lako utvrditi ili zahteva ekstenzivno pracenje 
transakcija uvidom u evidenciju? 

♦ Koja je dokumentacija i drugi dokazi potrebna da bi se dokazali manjci i namera 
pocinjenja prevare? 

♦ Od kada datira manjak? 

♦ Da li evidencija pokazuje da je i ranije postojao manjak koji nije temeljno istrazen 
ili je bio prikriven? 

♦ Da li je uprava bila svesna da je pocinjen ikakav prekrsaj i da li je preduzela neke 
mere? 

♦ Koliko lica je ukljuceno? 

♦ Sta je poznato ili se moze saznati o navikama i finansijskom stanju osumnjicenog? 

♦ Da li podaci o osoblju ukazuju na verifikaciju istorijata zaposlenja? 

Interna revizija mora da posveti izuzetnu paznju pazljivom dokumentovanju svih ak¬ 
tivnosti i postupanju sa evidencijom na odgovarajuci nacin. Ako predmet na kraju zavrsi 
kao krivicno delo, odbrana moze da unisti pazljivo sakupljene dokaze ukazivanjem da neki 
dokument nije potpisan ili datiran, postavljajuci pitanje kada je sacinjen ili tvrdnjom da 
kompjuterski fajl nije pravilno kopiran ukazujuci na mogucu izmenu evidencije. U vise 
prethodnih poglavlja bilo je reci o pravilnim metodama sacinjavanja dokumentacije i o 
drugim revizorskim procedurama. U istrazi prevare interna revizija treba da bude krajnje 
oprezna i da se pridrzava tih procedura. 

10.10.6. Tehnike ispitivanja revizije u slucaju prevare 

Intervjuisanje i ispitivanje zaposlenih i lica van organizacije je veoma vazna procedura 
u vodenju istrage zbog prevare ili prevencije gubitka. Informacije dobijene od zaposlenih i 
drugih svedoka, ili od osumnjicenog pocinioca su obicno od sustinske vaznosti za istragu. 
Interna revizija ili neko drugi zaduzen za razgovore moraju pazljivo da ih planiraju kako bi 
dobili sto vise dokaza i kako bi njihov napor dao maksimalne rezultate. U vecim organiza- 
cijama zadatak obavljanja razgovora se obicno poverava odeljenju za prevenciju gubitka, 
ili nekome ko ima vise iskustva u ovoj vrsti intervjuisanja. Medutim, od interne revizije se 
takode cesto zahteva da pomogne u ovoj formi istraznih radnji. U manjim organizacijama 
zadatak u 100% slucajeva obavlja interna revizija. 
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Ako je istraga zbog prevare potekla na osnovu informacija od nekog drugog zaposlenog, 
sa tim izvorom treba razgovarati, ako je moguce, odmah nakon tvrdnji. Ako taj izvor zeli 
da ostane tajan, treba biti krajnje oprezan kako bi se obezbedila potpuna tajnost izvora 
informacija. Ako izvor poseduje neki dokument koji potkrepljuje tvrdnje, treba ga traziti u 
toku razgovora. Ako je tvrdnja generalna, izvor treba da uputi istrazitelja na drugo osoblje 
ili evidenciju radi dobijanja vise informacija. U nekim slucajevima tvrdnja treba da bude 
u pisanoj formi. 

Zbog zelje mnogih pojedinaca da ne budu upleteni, ili zbog straha od odmazde, direktan 
izvestaj o prevari drugog zaposlenog je neuobicajen u modernoj organizaciji. Zaposleni 
izvestavaju o takvim pitanjima anonimnim porukama visoj upravi ili cak putem neformal- 
nih glasina u organizaciji. 

Smernice za kaznjavanje u organizaciji snazno podsticu - i mnoge moderne organiza- 
cije su razvile mehanizme za to - zaposlene da o nedozvoljenim postupcima obavestavaju 
anonimno i bez straha od odmazde. Uobicajen mehanizam za to je ili „vruca linija", sistem 
besplatnog telefonskog poziva ili neka forma sistema dostavljanja poruka. Neke organizacije 
imaju i sistem formalnog nagradivanja kako bi se zaposleni ohrabrili da prijavljuju prekrsaje. 

Svaki navod o prevari ili potencijalnom prekrsaju, bilo da ga je zaposleni direktno pri- 
javio, ili preko anonimnog mehanizma traba proceniti sto je moguce pre. Interna revizija, 
prevencija gubitka, pravni poslovi ili bilo ko drugi odgovoran za delovanje nakon prijavljenog 
prekrsaja treba preliminarno detaljno da oceni navod i da pregleda sve dostupne dokaze. 
Tim koji obavlja istragu zbog prevare treba zatim da utvrdi koji ce koraci biti preduzeti, a 
oni mogu da ukljuce sledece: 

♦ Treba odustati od daljih koraka jer su tvrdnje neosnovane. Ponekad se prekrsaj 
prijavljuje jer neko zeli nekome da napakosti ili zato sto neki postupak izgleda 
kao prekrsaj u ocima drugog zaposlenog. Njega treba smatrati izuzetkom od 
pravila, jer, ako se nista ne preduzme, zaposleni nece videti nikakvu korist od 
prijavljivanja prevare. 

♦ Problem treba prepustiti upravi da preduzme administrativne mere jer izgleda da 
nije bilo namere da se pociniprevara. Zaposleni je mozda prijavljen zbog prekr¬ 
saja u vezi sa krsenjem nekog pravila u obracunu putnih troskova zbog aljkavog 
vodenja evidencije ili pogresnog shvatanja nekog pravila. Odgovarajuca reakcija 
bi mogla biti samo disciplinska mera. 

♦ Prijavljeni problem se smatra zloupotrebom ili stetnim postupkom uprave, a ne 
prevarom ipotrebno je dati preporuke o poboljsanju procedura. Ovo je situacija 
kada istrazitelji pronadu potencijalni problem koji nije prevara. On moze da 
rezultira detaljnom revizijom poslovanja sa nalazom i preporukama. 

♦ Preporucuje se puna istraga uz mogucu tuzbu na osnovu rezultata. Tvrdnje mogu 
ukazivati na nameran prekrsaj zaposlenog. Ovo je vrsta problema koji u pocetku 
ne deluje kao krivicno delo, ali organizacija treba da pokrene istragu kako bi se 
sakupilo vise dokaza. 

♦ Izgleda je pocinjena ozbiljna prevara i potrebno je odmah traziti primenu zakona 
i pravnu pomoc. 

Interna revizija ili drugi istrazitelji u slucaju prevare treba sto pre da odluce da li treba 
obavljati razgovore. Ako do toga dode na pocetku ispitivanja, dobijene informacije mogu da 
pomognu ispitivacu u odredivanju pristupa i u limitiranju obima sveobuhvatnog pregleda 
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knjiga i evidencije. Medutim, cak i ako se od svih strana zahteva tajnost, istrazitelji se suo- 
cavaju sa rizikom curenja informacija o procesu istrage. Lica osumnjicena za prevaru tada 
mogu da uniste evidenciju ili da preduzmu preventivne mere. U ovakvim slucajevima istra¬ 
zitelji mogu da obave preliminarne preglede i reviziju evidencije kako bi dobili informacije 
za obavljanje konkretnih razgovora. Ponekad je pozeljno da se razgovor sa osumnjicenim 
osobama obavi na pocetku procesa, dok one jos rade i nisu svesne da je povod za razgovor 
prevara. Kasnije, kako istraga napreduje, oni mogu biti nedostupni za davanje odgovora. 
U nekim slucajevima, medutim, moze biti neophodno da se osumnjiceni zaposleni ukloni 
sa svog radnog mesta jer njegove obaveze ukljucuju poslove sa imovinom ili kontrolu evi¬ 
dencije i postoji mogucnost skrivanja prevare ili daljeg nezakonitog prisvajanja imovine. 
Ovo stavlja osumnjicenog zaposlenog u poziciju osobe koja mora da se brani i on ili ona 
moze da zatrazi pravnu pomoc pri cemu ce mu/joj biti savetovano sta da kaze u razgovoru. 

Ranije reseni slucajevi podrzavaju autoritet interne revizije ili nekog drugog imenovanog 
istrazitelja u slucaju prevare da ispituje pojedince o duznostima u organizaciji i aktivnostima 
tokom njihovog zaposlenja. Ova procedura se zasniva na odgovornosti zaposlenog prema 
organizaciji. Medutim, ako je zvanicna istraga zapocela da bi se prikupili dokazi za tuzbu, 
moraju se postovati zahtevi da se osumnjiceni obavesti o njegovim/njenim pravima. Ako 
postoje bilo kakva pitanja u vezi sa time, potrebno je uvek konsultovati tuzioca ili pravne 
savetnike. Organizacija moze da izgubi sva prava na tuzbu ako se stvar ne vodi pravilno i 
optuzena osoba cak moze da pokrene sudski spor protiv organizacije. Mnogi interni revizori 
su odrasli okruzeni filmovima i romanima o privatnim detektivima. Oni mogu biti uzbudljivi 
ali takvu taktiku nikada ne treba primenjivati kao deo interne revizije u istrazi zbog prevare. 

Da bi se obavio razgovor, interna revizija ili dugi imenovani istrazitelji treba da pripreme 
pitanja koja ce postavljati. Lice koje obavlja razgovor treba da bude spremno i na pozitivne 
i na negativne odgovore na kljucna pitanja i treba da izbegava stvaranje utiska da je svr- 
ha razgovora trazenje priznanja ili osuda. Pozeljnije je da on ima ulogu nekoga ko samo 
trazi istinu. Ispitivac treba da ima takta kada se odgovori na pitanje ne slazu sa dobijenim 
cinjenicama, treba da ukaze na nedoslednosti i da trazi dodatna objasnjenja. Lice koje is¬ 
pituje u vezi sa istragom treba pazljivo da slusa sta lice koje se intervjuise ima da kaze i da 
pitanja dovede u vezu sa transakcijama i dokumentacijom koja je predmet istrage. Vestina 
ispitivaca je cesto odlucujuci faktor u dobijanju informacija koje se koriste u istrazi. Kljuc 
za uspesan razgovor u vezi sa istragom je koriscenje jedne ili vise tehnika oslanjajuci se na 
sposobnost procenjivanja osumnjicenog i utvrdivanje pristupa koji ce najbolje funkcionisati. 
Mnogi ispitivaci u slucaju prevare pazljivo organizuju svoje intervjue koristeci neka dobro 
strukturisana i dobro formulisana pitanja, kao na primer: 121 

♦ Pitanja na koja se dajepun odgovor. Ovaj tip pitanja je sirok i nestrukturisan, do- 
zvoljavajuci ispitanicima da daju odgovore koje smatraju odgovarajucim. Namera 
ovakvih pitanja je da se uspostavi dobra komunikacija i da ispitanik iznese svoje 
stavove. Na primer, „Da li mislite da upravu brine kontrola zaliha u skladistu?" 

♦ Ponavljanje odgovora uformi pitanja. Svrha ponavljanja odgovora je da se pro¬ 
ven da li ispitivac razume ono sto je receno, a da se ispitani ohrabri da nastavi. 
Ispitivac koristi odgovor koji je ispitanik upravo dao i parafrazira ga kao pitanje 
radi razjasnjenja. Na primer, „Kazete da sluzbenik zaduzen za postu ponekad 
daje postu racunovodi bez provere potvrda o placanju?" 

♦ Pitanja kojima se trazi konkretnije objasnjenje. Svrha trazenja konkretnijeg objas- 
njenja je dobijanje vise konkretnih informacija. Od ispitanika se trazi da nesto 

121 Robert Moeller, Herbert Vitt, Brink’s Modem Internal Auditing, New York, 1999, chapter 31, str. 29. 
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detaljnije objasni kada odgovori nisu dovoljni. Na primer, „Da li posedujete neke 
druge informacije koje mogu da objasne kako se to desilo?” 

♦ Pitanja sa ogranicenim odgovorom. Ovaj tip pitanja se koristi kada se zeli da 
ispitanik da misljenje na jedan ili drugi nacin. Primer je: „Da li evidentirate tran- 
sakcije svaki dan ili cekate da se priblizi kraj meseca?” Koriscenje ovakvih pitanja 
zahteva da ispitivac ima odredeno znanje o predmetu. Ovaj metod je koristan 
kada se zeli da ispitanik razmislja o nekoliko alternativa da bi dosao do zakljucka. 

♦ Pitanja na koja se daje kratak odgovor. Ovo je forma pitanja na koje je odgovor 
„da“, „ne“ ili „ne znam“. Ovaj tip pitanja ne donosi mnogo informacija i generalno 
govoreci manje je vredan od pitanja koja zahtevaju detaljne odgovore. 

Kao deo istrage u vezi sa prevarom, poslodavac ima pravo da zahteva od osumnjicenog 
da pripremi pisanu izjavu u kojoj ce objasniti svoje postupke, sa ili bez priznanja tvrdnji. Ova 
forma izjave ce biti korisna kao dokaz kod trazenja obestecenja ili cak u sporu. Iako ne mora 
da sadrzi priznanje, osumnjiceni treba da da svoju verziju cinjenica. U nekim slucajevima 
osumnjiceni zele da formalno daju svoju verziju problema nakon obavljenih razgovora kada 
osumnjiceni ima utisak da ton i pravac pitanja mogu da dovedu do pogresnog tumacenja 
razgovora i zbog toga osumnjiceni zeli da preformulise receno. 

Svako priznanje, ako do njega dode, mora da bude dobrovoljno, a ne dato pod pretnjom. 
Ispitivanje i naknadno priznanje mogu da odvedu do drugih prevara ili do drugih umesanih 
lica. U zavisnosti od ozbiljnosti prevare na koju se sumnja, tim za istragu u vezi sa prevarom 
treba da ukljuci u proces ispitivanja i clanove pravne sluzbe, pa cak i spoljne savetnike. 
Ovakav proces moze da dovede do podnosenja krivicne prijave protiv osumnjicenog, ili, 
ako su razgovor i aktivnosti nakon njega nepravilno vodeni, i do zahteva za odstetu protiv 
organizacije ili tuzbom za ldevetu i slicno. 

Istrage i ispitivanja u vezi sa prevarom ne treba olako shvatiti. Cak i ako je organizacija 
mala, sa ogranicenim brojem zaposlenih ili bez funkcije prevencije gubitka, interna revizija 
treba da trazi pomoc i savete spolja pre ispitivanja i saopstavanja tvrdnji. Iako je svrha ove 
aktivnosti da se otkrije pocinilac prevare, istrazitelji treba da budu veoma osetljivi kada su 
u pitanju prava optuzenih lica. Uvek vazi princip da se pojedinac smatra nevinim sve dok 
se ne utvrdi da je kriv. 

' 10.10.7. Zakljucenje revizije u vezi sa prevarom 

Kod zakljucenja revizije u vezi sa prevarom, bilo da je obavlja interna revizija ili neko 
drugi, interna revizija treba da napravi jasnu analizu internih kontrola koje su prekrsene 
ili koje nisu bile dovoljno dobre da sprece ono sto se desilo. Iako ne postoje kontrole koje 
mogu da sprece prevaru koja je rezultat dosluha medu zaposlenima, interna revizija treba 
da se bavi sledecim opstim pitanjima: 

♦ Da li su uzrok problema neefektivne interne kontrole ili kontrole koje nisu 
funkcionisale? 

♦ Da li se vrsta pocinjene prevare moze desiti i negde drugde u organizaciji? 

♦ Da li su dodatne preventivne kontrole ekonomski opravdane? 

♦ Da li se predlozeno prosirenje kontrola uklapa u uobicajenu semu poslovanja i 
da li ce biti prihvaceno, ili je to neizvodljivo? 
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♦ Kako se uobicajeni programi i procedure revizije mogu revidirati tako da otkriju 
prevaru ove vrste? 

Na osnovu cinjenica u ovom slucaju mora se doneti odluka da li ce optuzeni biti otpusten, 
da li ce uprava voditi sudski spor i da li ce uprava traziti nadoknadu. Uz to, ako se protiv 
zaposlenog vodi spor i ne dokaze se njegova krivica, uprava mora da odluci o alternativnim 
strategijama za dalje delovanje. 

Odluke da li voditi spor ili ne mogu da zavise o visine prevare, vrste krivicnog dela, 
vrste prikupljenih dokaza, i u nekim slucajevima od opterecenja tuzioca i tekuce politicke 
situacije. Veoma je frustrirajuce kada istrazitelji ili revizor obave istragu u vezi sa prevarom, 
obezbede dokaze za tuzioca, a podizanje optuznice bude odbijeno. 

U slucajevima kada je imovina bila osigurana, npr. prenos novca, potrebno je konsultovati 
osiguravajucu kompaniju koja je dala osiguranje u pogledu restitucije. Ovo je generalno 
pozeljno kako bi se smanjio gubitak. Posto isplata odstete moze da utice na vodenje spora, 
tuzilac i organizacija koja daje osiguranje treba da budu o svemu informisani. 

Konacan posao o istrazi predstavlja prikupljene dokaze i zakljucke do kojih se doslo, 
kao i pisanje izvestaja. Njime se uprava izvestava o preduzetim aktivnostima i sluzi kao 
osnova za donosenje odluke kako postupiti u slucaju zaposlenog. On ukljucuje i opis 
procesa pocinjenja prevare. Takode je potrebno ukljuciti iznos i datum svake stavke zbog 
organizacije koja daje osiguranje. Dokaze treba zadrzati kako bi mogli biti korisceni u sporu 
ako je potrebno. Izvestaj moze da ukljuci i identifikaciju uzroka prekrsaja. Ako su postojale 
slabosti u kontrolama, potrebno je dati preporuke za korektivne mere. Generalno govoreci, 
ovakav tip pisanog izvestaja o prevari treba da sadrzi sledece elemente: 

♦ Izvor koji je otkrio prevaru, bilo da je rec o redovnoj reviziji, zalbi, anonimnoj 
informaciji ili priznanju. 

♦ Priroda prevare, da li se radi o kradi ili nezakonitom prisvajanju sredstava. 

♦ Izvor prevare, da li je to zaposleni, menadzer, spoljni saucesnik ili neka kombi- 
nacija koja je delovala u dosluhu. 

♦ Procenjeni gubitak nastao zbog prevare naveden kao iznos utvrden revizijom, 
iznos na koji se sumnja ili iznos koji je priznat. 

♦ Metodi koji su korisceni da bi se prevara prikrila, kao sto je krivotvorenje ili 
nepravilna evidencija. 

♦ Vreme trajanja prevare. 

♦ Uticaj prevare na finansijske izvestaje organizacije i kako ce gubitak ili potencijalni 
gubitak biti prijavljen. 

♦ Metoda sprecavanja ili kontrole nedostatka u buducnosti, kao i preporuke za 
buduce delovanje. 

♦ Vodenje sudskog spora kao rezultat prevare, da li se od njega odustalo ili predstoji, 
da li je doneta presuda ili je resen restitucijom. 

Ovakva vrsta izvestaja o prevari treba da bude poverljiva i ne treba da bude uobicajeni 
proces izvestavanja od strane interne revizije. Njegova svrha je da obavesti visu upravu o 
prirodi prevare i sta se moze u buducnosti uciniti da se to vise ne ponovi. Ovakav izvestaj 
moze da bude interesantan i komitetu za reviziju upravnog odbora ako je prevara znatnog 
obima. Materijali u ovom izvestaju mogu predstavljati osnovu za pitanja i odgovore izvestaca 
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ili drugih u vezi sa prirodom prevare. Medutim, ako je prevara velika i znacajna, potrebno 
je konsultovati pravne savetnike i strucnjake za odnose sa javnoscu pre pripreme sazete 
verzije za lica van kompanije. 

10.10.8. Izvestaji o prevari 

O pitanjima prevare ne treba izvestavati u uobicajenom revizorskom nalazu i prepo- 
rukama redovnih izvestaja o reviziji. Iako su revizorski izvestaji za iskljucivu upotrebu 
lica obuhvacenih revizijom i njihove uprave, zahvaljujuci fotokopirima izvestaj o reviziji 
moze lako da postane polujavni dokument dostupan drugim clanovima upravljackog tima. 
Revizor obicno opisuje cinjenice, obrazlaze sta nije dobro i zakljucuje sa preporukom za 
poboljsanje. Istraga u vezi sa prevarom je drugacija. Iako formalna funkcija bezbednosti 
najbolje odgovara istragama, u malim organizacijama se od internog revizora cesto zahteva 
da obavi istragu povezanu sa prevarom kako bi utvrdio cinjenice i prezentovao rezultate 
te istrage odgovarajucim nivoima uprave. 

Iako formalan izvestaj revizije nece biti objavljen, interna revizija treba na isti nacin 
da obavi i razgovor. Ako se radi o nekoj drugoj znacajnoj promeni, radne listove i druge 
materijale treba pripremiti detaljnije nego sto se to radi kod konvencionalnih internih 
revizija. Na primer, bila bi dobra ideja da se vode beleske razgovora sa licima ciji je posao 
obuhvacen revizijom kako bi se zabelezila pitanja i odgovori. Ovi radni listovi mogu da 
zavrse kao dokaz u sudskom postupku i sve detalje istrage treba dokumentovati. 

10.11. ULOGA INTERNE KONTROLE U FUNKCIJI PREVENCIJE 
I OTKRIVANJA PREVARE 

Osnovni mehanizam za sprecavanje prevare je adekvatna i efikasna interna kontrola. Los 
koncept kontrole ili nedostatak kontrole stvara priliku za prevaru. Primarnu odgovornost 
za uspostavljanje i odrzavanje interne kontrole treba da ima rukovodstvo organizacije. Ono 
je posebno odgovorno za uspostavljanje adekvatnog kontrolnog okruzenja i kontrolnih ak- 
tivnosti koje ce spreciti i otkriti prevaru u visoko rizicnim podrucjima, kao sto su novcane 
transakcije, podrucja visoke vrednosti, disperzivne lokacije preduzeca. 

Dobro koncipiran sistem interne kontrole ne treba da dozvoli prevaru, bilo internu 
ili eksternu. Odgovornosti internog revizora u pogledu otkrivanja prevara su da razmotri 
rizike prevare i oceni koncept kontrole. Rukovodstvo ili upravni odbor preduzeca mogu 
traziti od internog revizora da da misljenje o sistemu interne kontrole organizacije koje je 
relevantno za prevare. U tom cilju interni revizori treba da imaju dovoljno znanja u vezi 
prevara, posebno u vezi indikatora koje ukazuju na prevaru. 

Cinjenica je da je prevara uvek neocekivana i iznenadenje za menadzment. Ona je uvek 
simptom slabosti u strukturi interne kontrole. Prevaru cine zaposleni koji su u organizaciji 
dugo vremena, a moze je pociniti i zaposleni sa besprekornom sluzbom. Ona moze biti 
prosta kao sto je recimo krivotvorenje necijeg potpisa ili tako slozena da ukljucuje vise od 
jedne osobe unutar ili izvan organizacije. 

Kako prevara izgleda? Zamislite virus gripa koji polako prodire u nase telo i inficira 
ga a mi ga ne vidimo i ne primecujemo. Simptomi mogu biti muka, visoka temperatura, 
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groznica, bolovi, glavobolja, povracanje itd. Neki se oporave posle uzimanja Paracetamola 
ili antibiotika, za neke ljude posledice su fatalne - oni se ne oporave. Virus se prilagodava 
i novi problemi se stalno pojavljuju. 

Prevara je jedan takav virus a lek su mocne interne kontrole, podrska menadzmenta i 
procedura protiv prevare/kriminalne radnje/korupcije. Paracetamol i antibiotici se mogu 
koristiti kao preventiva ili za lecenje. Slicno tome, procedura protiv prevare i korupcije 
treba da ima i preventivni i korektivni aspekt. 

Odsustvo ili neuspeh kljucnih struktura ili aktivnosti kontrole, kao sto je razdvajanje 
duznosti, odobrenja, potvrdivanja, usaglasavanja i preispitivanja poslovnog ucinka su kljucni 
uzroci prevara. Nedostatak dodeljivanja duznosti je posebno imao veliku ulogu u vezi sa 
odredenim gubicima koji su se pojavili u kompanijama i bankama. 

Prevare su zatvorile mnoge velike kompanije i banke. Enron je takva jedna kompanija, 
posle koje je nastao Sarbanes-Oxely zakon i njegov znacajni Odeljak 404 posvecen sistemu 
interne kontrole. Setimo se, zatim, prevare i gubitka od 5.000.000.000 evra u Societe Gererale 
banci 2008. godine. Njen uzrok je bio nefunkcionisanje sistema internih kontrola - dileru 
pri prelasku iz back office u front office nisu bile ponistene sifre, sto mu je omogucilo da 
napravi ogroman gubitak. Drugi klasicni primer lose interne kontrole je slucaj Barings 
banke. Opet se nije postovala procedura razdvajanja duznosti, vec je diler radio u front 
office i back office. 

Krizna situacija u svetu i zemlji podstice prevare na svim nivoima drustva. Jedini nacin 
sprecavanja i otkrivanja prevara je dobro dizajniran sistem interne kontrole cije se funkci- 
onisanje treba adekvatno nadgledati. Efekte u sprecavanju i otkrivanju prevara treba traziti 
i kroz uspostavljanje zakona koji obavezuju na efektivan i efikasan sistem interne kontrole. 
Dobro dizajniran i implementiran okvir interne kontrole u jednoj kompaniji omogucice 
joj postizanje svojih ciljeva. 

10.12. ODGOVORNOST ZA UPRAVLJANJE RIZIKOM OD PREVARE 

10.12.1. Dodela obaveze upravljanja rizikom 

Primarna odgovornost za sprecavanje, otkrivanje i ispitivanje prevara je na rukovodstvu 
koje takode ima odgovornost da upravlja rizikom od prevara. Mnoge organizacije imaju 
namensku internu funkciju „zastite” sa odgovornoscu da upravlja istrazivanjima prevara. 
Ovu funkciju moze da pomaze interna revizija. Medutim, ako organizacija nema poseban 
organizacioni deo za prevare neophodno je nekome dodeliti obavezu za celokupno uprav- 
ljanje rizikom od prevare i za upravljanje aktivnostima na sprecavanju prevare. 

Svi koji su odgovorni za upravljanje resursima treba da budu svesni rizika povezanih 
sa prevarom. U vecini slucajeva krajnja odgovornost za rizik od prevare lezi na direktoru 
racunovodstva, iako konkretna odgovornost za upravljanje rizikom od prevare moze biti 
poverena odgovarajucoj funkciji za upravljanje rizikom. Tamo gde je to odgovarajuce, 
odgovorno lice treba da bude u vezi sa komitetom za upravljanje rizikom i/ili komitetom 
za reviziju kako bi se obezbedilo da postoji doslednost u bodovanju rizika od prevare i u 
aktivnostima preduzetim da bi se njime upravljalo. Medutim, neki rizici od prevare zahtevaju 
dnevno upravljanje i zato je vazno da se, jednom kada su identffikovani, dodeli obaveza 
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upravljanja konkretnim rizicima na odgovarajucim nivoima organizacije. Utvrdivanje od- 
govornosti i obaveze za konkretne rizike od prevare je neophodno da bi se: 

♦ podstakla kultura svesti o riziku od prevare u celoj organizaciji, 

♦ obezbedilo da rizik od prevare bude dobro kontrolisan, i 

♦ stvorio okvir za izvestavanje o upravljanju rizikom od prevare visoj upravi. 

U svakoj organizaciji direktor racunovodstva je licno odgovoran za organizaciju i uprav- 
Ijanje rizikom u njoj. Okvir delegiranja na najvisem nivou je kljucan da bi se obezbedilo da 
odgovornost i ovlascenje za implementaciju kontrole budu jasni. Potrebno je uvesti me- 
hanizam izvestavanja direktora racunovodstva (direktora upravljanja rizicima) o rizicima. 
Upravljanje rizicima od prevare (unutrasnji i spoljni rizici od prevare) je deo upravljanja 
svim drugim rizicima i na njega se primenjuju isti principi. 

Ukupnu odgovornost za upravljanje rizikom od prevare, tamo gde ne postoji funkcija 
upravljanja rizicima, ako se poveri odgovarajucem visokom rukovodiocu, npr. direktoru 
finansija, moze da bude i formalno delegirana. Njegova konkretna odgovornost ce u odre- 
denoj meri zavisiti od nivoa rizika od prevare kojem je organizacija izlozena, ali ona mora 
da ukljucuje i nesto od sledeceg: 

♦ Stvaranje profila rizika od prevare i obavljanje godisnjih analiza rizika od prevare 
povezanih sa svakim od kljucnih organizacionih ciljeva kako bi profil rizika bio 
aktuelan; 

♦ Utvrdivanje efektivne politike sprecavanja prevare i plana reagovanja na prevaru, 
srazmerno nivou rizika od prevare identifikovanog u profilu rizika od prevare; 

♦ Utvrdivanje odgovarajucih ciljeva prevare; 

♦ Projektovanje efektivnog kontrolnog okruzenja kako bi se sprecila prevara, sraz¬ 
merno profilu rizika od prevare; 

♦ Utvrdivanje odgovarajucih mehanizama za: 

- izvestavanje o pitanjima rizika od prevare; 

- izvestavanje direktora racunovodstva o slucajevima prevare; 

- izvestavanje izvrsnog odbora u skladu sa politikom organizacije, i 

- koordinaciju uveravanja o efektivnosti politika sprecavanja prevare u skladu 
sa Izjavom o internoj kontroli. 

♦ Veza sa komitetom za upravljanje rizikom i/ili komitetom za reviziju u skladu sa 
potrebama - ako organizacija ima komitet za upravljanje rizikom, bilo bi dobro 
da izvestaji stizu do direktora racunovodstva preko tog komiteta. Takode, moze 
da bude korisno ako se od komiteta za reviziju trazi da redovno razmatra pitanja 
upravljanja rizikom i znacajne slucajeve prevare; 

♦ Obezbedivanje da je svo osoblje upoznato sa politikom sprecavanja prevare u 
organizaciji i da zna sta je njegova odgovornost u vezi sa sprecavanjem prevare; 

♦ Razvijanje okvira vestina i kompetentnosti na osnovu iskustva; 

♦ Obezbedivanje da se odredenom osoblju daje mogucnost odgovarajuce obuke za 
sprecavanje prevare, kao i mogucnost profesionalnog razvoja kako bi se ispunili 
definisani ciljevi u pogledu kompetentnosti; 

♦ Obezbedivanje brzih istraga u slucaju prevare; 

♦ Preduzimanje odgovarajucih zakonskih i/ili disciplinskih mera protiv pocinilaca 
prevare; 
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♦ Obezbedtivanje preduzimanja odredenih mera kako bi se u buducnosti minimi- 
zirao rizik od slicnih prevara. 

10.12.2. Uloge i odgovornosti izvrsnog odbora 

Primarna odgovornost za sprecavanje, otkrivanje i ispitivanje prevara je na rukovodstvu 
koje takode ima odgovornost da upravlja rizikom od prevara. Mnoge organizacije u svetu 
imaju sada namensku internu funkciju „zastite” sa odgovornoscu da upravlja istrazivanjima 
prevara. Ovu funkciju moze da pomaze interna revizija. 

Izvrsni odbor je odgovoran za: 122 

♦ Korporativnu politiku u vezi sa tolerancijom prevara, koja se bavi desavanjem 
prevara i postavlja odgovornosti i mere za ublazavanje rizika od prevara; 

♦ Obavestavanje odgovarajucih zakonodavnih vlasti o relevantnim prevarama; 

♦ Ratifikovanje politike, strategije za ublazavanje i plana za reagovanje; 

♦ Korporativnu etiku, postavljajuci pravilnu etiku i politike; 

♦ Ocenu rizika i izlozenosti riziku; 

♦ Adekvatnu i efikasnu internu kontrolu; 

♦ Adekvatnu i efikasnu internu reviziju. 

Nadzor i pracenje implementacije konkretnih akcija, kako bi se smanjio rizik od pre- 
vare, koje je utvrdio izvrsni odbor zahteva sistem. Potrebno je doneti detaljan raspored za 
svaku stavku koja zahteva delovanje, a izvrsnom odboru treba podnositi redovne izvestaje o 
napretku. Osnovno je da taj raspored nadzire komitet za upravljanje rizikom, ako u organi- 
zaciji postoji takvo telo, ili ako to telo ne postoji, onda komitet za reviziju, ili bilo koje drugo 
telo koje ce obavljati nadzor i izvestavati izvrsni odbor, odnosno visu upravu organizacije. 

10.12.3. Poslovni menadzeri 

Osim poveravanja ranije navedenih formalnih obaveza, svi ostali nivoi menadzmenta 
su odgovorni za: (a) implementaciju i odrzavanje efektivnih kontrola kako bi se sprecila 
prevara, srazmernih profilu rizika od prevare, i (b) obezbedivanje usaglasenosti sa politikama 
sprecavanja prevare i plana reagovanja u slucaju prevare. 

Linijsko rukovodstvo je odgovorno za upravljanje, kontrolu, izvestavanje i preduzimanje 
akcija u vezi sa rizikom od prevara ukljucujuci: 

♦ Postojanje procesa za sprecavanje i otkrivanje prevara; 

♦ Primenu adekvatnih kontrola za sprecavanje prevara; 

♦ Vodenje istrazivanja u vezi sa prevarama; 

♦ Nadgledanje istrazivanja koje ce obavljati specijalni strucnjaci u njihovo ime; 

♦ Efikasno bavljenje pitanjima koje pokrene osoblje (ukljucujuci preduzimanje 
odgovarajucih akcija koje ce se baviti aktivnostima za koje se zna ili se sumnja 
da predstavljaju prevare); 

♦ Ukljucivanje policije kada je to potrebno. 

122 Fraud Position Statement, The Institute of Internal Auditors - UK and Ireland, 2003., p. 2. 
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10.12.4. Pojedinacni clanovi osoblja 

Pojedinacni clanovi osoblja imaju vaznu ulogu u borbi protiv prevare. Njihova odgo- 
vornost ukljucuje: 

♦ Adekvatnu primenu operativnih procedura za zastitu sredstava organizacije. 
Oni treba da pravilno koriste sluzbene resurse i korporativna sredstava, bilo da 
se radi o gotovini ili platnim sistemima, racunima ili poslovanju sa kooperantima 
i dobavljacima; 

♦ Izvestavanje menadzmenta kada sumnjaju da je izvrsena prevara. Oni moraju 
prevaru odmah prijaviti linijskom menadzeru ili drugim kanalima za dojavu 
prevare (npr. prijave pojedinaca) ako se sumnja da je prevara pocinjena ili se 
primete sumnjivi postupci ili dogadaji. 

10.12.5. Uloge i odgovornosti interne revizije 

Osnovna komponenta angazmana internih revizora za potrebe uprave je njihova oba- 
veza da pomognu da se zastiti imovina organizacije. Revizori cesto obavljaju ovaj zadatak 
ocenjujuci postojece sisteme internih kontrola i dajuci preporuke za njihovo poboljsanje. 
Kontrole cesto ne funkcionisu i na imovini nastaju gubici ili steta kada se zaposleni, ne 
postupajuci u dobroj veri, ne pridrzavaju dobrih procedura kontrole. Ponekad zaposleni i 
druga lica namerno krse procedure kontrole zbog licne koristi ili iz drugih razloga. Time 
cine prevaru ili drugo nezakonito delo. 

Moderan interni revizor treba da pristupi razmatranju potencijalne prevare sa odredenim 
nivoom opreza i konzervativizma. Kada istrazuju prevaru interni revizori nikada ne treba o 
sebi da razmisljaju kao o Agentu 007 ili nekom drugom detektivu. Standardi profesionalne 
prakse interne revizije pruzaju dovoljno smernica o tome kako se prevara sprecava, otkriva, 
istrazuje i kako se o njoj izvestava. 

Nije primarna uloga interne revizije da otkrije prevaru, ali je to uloga koju mnogi oce- 
kuju da interna revizije preuzme. Zbog toga postoji jaz u ocekivanjima koji je potrebno 
prevazici. Interna revizija nema zakonsku odgovornost za prevare, niti po standardima 
interne revizije, ali se od nje zahteva da obezbedi nezavisan dokaz o efikasnosti procesa 
koje je uvelo rukovodstvo za upravljanje rizikom od prevara. Sve dodatne aktivnosti koje 
obavlja interna revizija treba da budu u kontekstu i da ne nanose stetu ovoj primarnoj ulozi. 
Ona vrsi proveru adekvatnosti aranzmana upravljanja rizikom od prevare i obezbedenje 
da organizacija aktivno promovise kulturu necinjenja prevare. 

Interna revizija pomaze u odvracanju od prevare proverom i ocenom efektivnosti kon¬ 
trole srazmerno obimu potencijalnog rizika u raznim segmentima poslovanja organizacije. 
Glavna odgovornost interne revizije je da obezbedi da uprava napravi analizu izlozenosti 
riziku i identifikuje mogucnost prevare kao poslovnog rizika. Uloge koje interna revizija 
treba da ima obuhvataju sledece: 123 

♦ Ispitivanje uzroka prevara; 

♦ Ispitivanje da li je rukovodstvo uspostavilo kontrole za sprecavanje prevara i 
procese za njihovo otkrivanje; 

123 Fraud Position Statement, The Institute of Internal Auditors - UI< and Ireland, 2003., p. 3. 
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♦ Davanje preporuka za unapredenje ovih procesa; 

♦ Savetovanje komiteta za nadzor o tome koji, ako postoji, pravni savet treba traziti 
ukoliko treba sprovesti istragu; 

♦ Uldjuciti znanje i ekspertizu specijaliste da pomogne kod istrazivanja prevara, ili 
voditi istrazivanja gde je to potrebno i ako to zahteva menadzment; 

♦ Povezivanje i kontaktiranje sa timom za istrazivanja; 

♦ Reagovanje na signale odnosno upozorenja; 

♦ Razmatranje rizika od prevara u svakoj reviziji; 

♦ Posedovanje dovoljno znanja da utvrdi indikatore prevara; 

♦ Pomaganje kod obuke u korporaciji. 

Uprava je odgovorna za vodenje istrage zbog prevare, ali se od interne revizije moze 
zahtevati da pomogne u tome, a u nekim organizacijama ona moze imati obavezu vodenja 
istrage. Istraga u slucaju prevare je oblast koja zahteva strucno znanje i tamo gde je ta oba- 
veza poverena internoj reviziji, ona mora da razvija i odrzava odgovarajuci nivo strucnosti. 

Primarna odgovornost da se obezbede odgovarajuci procesi upozorenja je na menad- 
zmentu a uloga interne revizije moze biti da izvrsi pregled tih procesa. U nekim slucajevi- 
ma interna revizija moze da ima odgovornost da istrazuje tvrdnje i navode koje dolaze od 
onih koji salju signale, mada se moze koristiti neka spoljna firma kao punkt za kontakte 
sa osobama koje vrse upozorenja i salju signale da bi se sacuvala njihova anonimnost. 
Dobra je praksa u vecim organizacijama da one imaju sisteme sa dobrim publicitetom za 
izvestavanje o prevarama. 

Ukoliko istraga pokaze dokaz o kriminalnoj aktivnosti interni revizor mora da pro- 
diskutuje o ovom pitanju sa menadzmentom. Moguce je da menadzment ne bude voljan da 
prihvati javno da su bili prevareni, posebno ako su zabrinuti za uticaj na njihovo poslovanje. 
Medutim, odgovornost za odlucivanje o tome da li se o takvim slucajevima obavestava po- 
licija, je na menadzmentu. Treba konsultovati zakon da li postoji obaveza o obavestavanju 
policije o kriminalu ili drugih tela za primenu zakona. 

Pitanja koja treba interni revizor i izvrsni odbor da razmotre pre nego sto budu ukljuceni 
u istragu o prevarama: 

♦ Da li je potrebno da interna revizija bude ukljucena u ovu vrstu posla i, ako je 
tako, do kog nivoa? 

♦ Da li interna revizija poseduje potrebne istrazivacke sposobnosti? 

♦ Da li interna revizija dovoljno poznaje zakon? 

♦ Kada je pravi trenutak da se ukljuci policija? 124 

Odgovori na ova pitanja ce se razlikovati zavisno od stava koji je svaka organizacija 
usvojilauvezisapitanjima prevara. Medutim, uopsteno, specijalno obuceni pojedinci treba 
da preuzmu istragu prevara. U mnogim slucajevima to ne bi bili interni revizori, vec bi to 
bile posebne jedinice za istrazivanja ili eksterni eksperti angazovani za ovu svrhu. Interni 
revizori treba da produ kroz specijalnu obuku koja je neophodna da bi im omogucila da 
preuzmu istrazivanja o prevarama, gde je to potrebno. 


124 Dobro bi bilo da interni revizori poznaju Krivicni zakonik i Zakon o prarnicnom postupku. 
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10.12.6. Odbori za reviziju 


Odbor (Komitet) za reviziju treba da izvrsi pregled aranzmana kojima osoblje kompanije 
moze, u tajnosti (u poverenju), da ukaze na moguce nepravilnosti u pitanjima finansijskog 
izvestavanja, finansijske kontrole ili nekih drugih pitanja. Cilj odbora za reviziju treba da 
bude da osigura da postoje aranzmani za proporcionalno i nezavisno istrazivanje takvih 
stvari i za odgovarajucu aktivnost pracenja, i da sva pitanja i problemi koji su relevantni za 
njegove sopstvene odgovornosti budu predmet njegove paznje. 

10.12.7. Policija 

Policija moze: 

♦ da istrazuje povezanosti sa prekrsajima; 

♦ da da savete za sprecavanje; 

♦ da da savete u vezi sa radom pre istrazivanja; 

♦ da vodi dijalog sa menadzmentom ili internom revizijom za vreme istrage. 

Istraga prevare ne predstavlja prioritet za policiju sem ako se ne radi o vecim sumama 
ili slucajevima viseg profila. Ovo verovatno vodi ka vecem angazovanju interne revizije u 
istrazivanjima. 
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Pitanja za proveru znanja 


♦ Navedite definiciju prevare? 

♦ Oblasti podlozne prevarama. 

♦ Navedite vrste finansijskih prevara? 

♦ Nabrojte licne karakteristike koje ukazuju na ponasanje koje vodi prevari? 

♦ Objasnite neke seme (planove) prevare. 

♦ Koja tri faktora dovode do prevare? 

♦ Sta je najcesci motiv koji dovodi do prevare? 

♦ Navedite identifikatore prevara? 

♦ Objasnite procenu rizika od prevare. 

♦ Objasnite odredivanje prioriteta rizika. 

♦ Objasnite tri modela rizika od prevara. 

♦ Koji uslovi povecavanju rizik od prevare? 

♦ Kako se zovu lica cija je iskljuciva nadleznost istrazivanje prevara? 

♦ Koja je uloga interne revizije u pogledu prevara? 

♦ Koja je odgovornost izvrsnog odbora? 

♦ Koja je uloga linijskog menadzmenta u odnosu na prevare? 

♦ Objasnite procedure interne revizije. 

♦ Opisite tehnike vodenja istrage. 

♦ Objasnite ulogu i znacaj internih kontrola u sprecavanju i otkrivanju prevara. 

♦ Sta sadrzi izvestaj o prevari / struktura izvestaja? 

♦ Koji standard interne revizije regulise prevaru? 
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Odnos interne revizije 
sa drugim ucesnicima 
korporativnog upravljanja 


ClLJEVI UCEIMJA 

Nakon izucavanja ovog poglavlja treblo bi da razumete: 

♦ Delokrug interne revizije 

♦ Delokrug eksterne revizije 

♦ Razlike i slicnosti izmedu dve revizije 

♦ Uloge i odgovornosti interne i eksterne revizije 

♦ Uloge direktora interne revizije i Odbora za reviziju u koordinaciji 

♦ Efikasnost koordinacije 

♦ Koordinaciju baziranu na standardima interne revizije, Medunarodnim standard 
revizije i SAS No. 65 

♦ Definiciju odbora za reviziju 

♦ Mesto i ulogu odbora za reviziju u korporativnom upravljanju 

♦ Formiranje odbora za reviziju 

♦ Nadleznosti odbora za reviziju prema internoj reviziji 

♦ Informativnu i savetnicku ulogu interne revizije 

♦ Nacine izvestavanja odbora za reviziju 

♦ Oblike komuniciranja odbora za reviziju i interne revizije 

♦ Odnose interne revizije sa menadzmentom 

♦ Resavanje konflikata sa subjektom revizije 




11.1. KOORDINACIJA IZMEDU INTERNIH I EKSTERNIH REVIZORA 


Mnoge organizacije istovremeno koriste usluge interne i eksterne revizije. Uz postovanje 
slicnosti i razlike njihovog delokruga, postoji potreba koordinisanja njihovog rada u cilju 
sto adekvatnijeg pokrivanja usluga uveravanja i savetodavnih usluga, a svodenja dupliranja 
poslova na minimum. Iako svaka od ovih dveju razlicitih revizorskih funkcija ima veoma 
razlicite odgovornosti, postoje zajednicki ciljevi koji obezbeduju osnovu za saradnju izmedu 
njih. Koordinisanje je podrzano profesionalnim standardima interne i eksterne revizije. 
Glavna odgovornost za koordinaciju pripada odboru za reviziju i direktoru interne revizije. 

Delokrug rada interne revizije podrazumeva sistematican, disciplinovan pristup proceni 
i unapredenju adekvatnosti i efikasnosti procesa upravljanja rizikom, kontrole i upravlja- 
nja organizacijom. S druge strane, delokrug rada eksterne revizije odnosi se na reviziju 
finansijskih izvestaja organizacije i davanje uveravanja da su oni istiniti i objektivni. Iako 
su interna i eksterna revizija dve razlicite profesije, postoje i mnoge slicnosti izmedu njih, 
zbog cega je potrebno vrsiti koordinaciju rada ovih profesija. I jedna i druga revizija koristi 
usluge one druge, a takode u odredenim slucajevima jedna drugoj ocenjuju rad. Sa gledista 
interne revizije parametre za ocenjivanje uspostavlja medunarodni standard interne revizije 
za profesionalnu praksu 2050, a sa gledista eksterne revizije medunarodni standard revizije 
610. U tom smislu valja sagledati oblasti saradnje interne i eksterne revizije i kriterijume 
koji se pri toj saradnji koriste, i sta treba uciniti da bi koordinacija bila efektivna i efikasna. 

U ovom clanku diskutuje se o pristupima kako da interni revizori uspostave bolje radne 
odnose sa eksternim revizorima i razmatra se njihova uloga u skladu sa standardima interne 
i eksterne revizije. Mada interna revizija ne moze da diktira eksternim revizorima do kojeg 
nivoa oni treba da koordiniraju svoj rad, rukovodstvo i bord direktora (njegov odbor za 
reviziju) ce obicno odobravati ovu saradnju. Interna revizija svakako ne moze da zastupa 
eksterne revizore kompanije, ali moze da pokusa da razume njihove specijalne potrebe, 
zahteve i probleme da bi se postigao efikasan koordinisani rad na reviziji. 

11.1.1. Delokrug internih i eksternih revizora 

Velika vecina internih revizora prvobitno se bavila eksternom revizijom. To steceno 
iskustvo obezbeduje znacajnu obuku pri razvoju programa revizije, oceni sistema, anali- 
ziranju transakcija, pronalazenju gresaka i pripremi radnih dokumenata. Ali ukoliko se 
u projektima interne revizije primenjuju tehnike eksternog revizora, rezultati mogu biti 
nedelotvorni. Takvi revizori mogu promasiti poentu celokupne revizije. Aktivnosti ove dve 
discipline, interne i eksterne revizije, mogu se preklapati u oblasti provere racunovodstvene 
kontrole. Ali razlike su ipak mnogo vece od slicnosti zbog toga sto su im ciljevi razliciti. 

Primarna odgovornost eksternih revizora je provera finansijskih izvestaja organiza- 
cija. Namera im je da odrede da li iskazi istinito prikazuju finansijski polozaj organizacije 
i rezultate njenih aktivnosti za odredeni period. Takode, moraju se uveriti da su izvestaji 
sastavljeni u skladu sa opsteprihvacenim racunovodstvenim nacelima, da se primenjuju 
isti principi kao i prethodne godine i da je imovina ocuvana. 

Interni revizori imaju drugaciju funkciju. Ona je sira i dublja nego kod eksternih revizo¬ 
ra. Njihova uloga je da snabdevaju menadzere sirom organizacije sa informacijama koje su 
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im potrebne da bi efektivno ispunili svoje obaveze. Interna revizija postupa kao nezavisna 
aktivnost provere operacija merenjem i ocenom adekvatnosti kontrola, kao i efektivnosti 
i efikasnosti izvrsenja. 

Interna i eksterna revizija su u osnovi dve klase pruzalaca usluga uveravanja, koje se 
razlikuju po interesnim stranama kojima sluze, njihovom nivou nezavisnosti od aktivnosti 
za koje obezbeduju uveravanje i po obimu tog uveravanja. 

Interne provere racunovodstvenih kontrola su bitne i interni revizori moraju biti ukljuceni 
u njih, ali to nije njihov jedini zadatak. Gubici koji su prouzrokovani slabom proizvodnjom, 
inzinjeringom, marketingom, ili lose organizovanim inventarom, mogu biti mnogo veci od 
gubitaka koji su posledice finansijskih pronevera. Kontrola finansijskih aktivnosti je znatno 
poboljsana tokom godina, sto se ne moze reci i za ostale kontrole koje se vrse u organiza- 
ciji. Pronevere stete firmi, ali neprikladno upravljanje njenim dobrima moze je dovesti do 
bankrota. U tome lezi jedna od osnovnih razlika izmedu eksterne revizije i moderne interne 
revizije; prva je usko fokusirana, a kod druge je delokrug mnogo siri. 

Povrh toga, paznja eksternih revizora nije usmerena na stete i pronevere koje su malog 
obima kao i na one koje nemaju uticaja na finansijske pozicije. Sa druge strane, interni re¬ 
vizor vodi racuna o svim vidovima steta i pronevera, nezavisno od njihovog razloga i visine. 

Interni i eksterni revizor moraju koordinirati svoje aktivnosti. Tehnike koje se koriste 
pri finansijskoj reviziji, kako internoj tako i eksternoj, mogu biti istovetne. Ali, kao sto smo 
videli, njihove namere i rezultati mogu varirati. Rezultat svega je da imamo dve razlicite 
profesije koje moraju uzajamno da se respektuju i saraduju. 

11.1.2. Uloge i odgovornosti 

Odbor direktora, izvrsni menadzment, interni revizori, kao i spoljni revizori, jesu kamen 
temeljac efikasnog korporativnog upravljanja. Uloge i odgovornosti svakog od ovih temelja 
cesto mogu da se pojavljuju donekle zamrseno, posebno u danasnjoj poslovnoj areni sa 
povecanim brojem propisa i vecim ocekivanjima od korporativne odgovornosti. 

Dok su eksterni revizori bili prvenstveno zainteresovani za reviziju finansijskih izvestaja, 
interni revizori su imali potrebu da procenjuju sveukupno poslovanje. Iz ovog koncepta su 
osnivaci Instituta za interne revizore, koji je nastao 1941. godine, zaista zeleli da postignu 
poseban identitet u odnosu na eksterne revizore. Oni su zeleli profesiju koja se bavi pru- 
zanjem nezavisne revizije celokupnog poslovanja organizacije, a ne samo proveru svojih 
finansijskih poslova. Primarne razlike izmedu internog i eksternog revizora su: 
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Tabela 13. Poredenje karakteristika interne i eksterne revizije 


UVEZI SA: 

INTERNA REVIZIJA 

EKSTERNA REVIZIJA 

1. Folcusiranost 

Obezbeduje usluge iz fmansijske obla- 
sti, operativne, uveravanja, savetovanja, 
upravljanja, kompjutera i prevara. 

Pre svega vrsi proveru finansijskih 
izvestaja. 

2. Rukovodstvo 

Administrativno izvestava rukovodstvo. 
Izgradnja odnosa u organizaciji radi utvr- 
divanja i resavanja problema blagovre- 
meno. 

Izvestavanje rukovodstva o finan¬ 
sijskim pitanjima. 

3. Odbor za 
reviziju 

Podnosi izvestaje odboru za reviziju. Daje 
misljenja u vezi sa rizicima u poslovanju 
organizacije, o finansijskim izvestajima, si- 
stemu internih kontrola, i nivou usaglase- 
nosti sa zakonima, propisima i politikama. 

Potvrduje odboru za reviziju isprav- 
nost i tacnost finansijskih izvestaja. 
Azurira objavljivanja o neresenim 
racunovodstvenim pitanjima i nji- 
hovom uticaju na organizaciju. 

4. Standardi 

Prati IIA standarde za profesionalnu pra- 
sku interne revizije. 

Primenjuje medunarodne racuno- 
vodstvene i revizijske standarde. 

5. Pristup 

Vrsi prilagodavanja pristupa kako bi se 
na najbolji nacin zadovoljib ciljevi poje- 
dinacnih zadataka. 

Obicno prati utvrden pristup zasno- 
van na prethodnom radu. 

6. Ogranicenja 

Pokazuje organizacionu samostalnost i 
objektivnost u pristupu radu, ali nije ne- 
zavisan od organizacije. 

Nezavisan je u svom radu. 

7. Rezultati 

Utvrduje probleme, daje preporuke i po- 
maze u donosenju odluka. 

Ispunjava zakonske zahteve i po- 
trebne korekcije da bi se postigla 
finansijska tacnost. Ne trazi da utvr- 
di uzrok gresaka. 

8. Kontrola 

Ocenjuje kontrole za finansijsko i ope- 
rativno usaglasavanje na nivou procesa. 

Ocenjuje pouzdanost internih kon¬ 
trola u pogledu informacija koje 
ulaze u fmansijske sisteme. 

9. Rizik 

Utvrduje i kvalifikuje kljucne rizike u 
poslovanju da bi se ocenila verovatnoca 
njihove pojave i uticaja na poslovanje. Daje 
odgovarajuce preporuke kao rezultat oce- 
ne rizika. 

Utvrduje kljucne transakcije i nji- 
hovu izlozenost riziku za svrhu 
finansijskih izvestaja. 

10. Prevare 

Direktno je zainteresovan za sprecavanje 
prevara u bilo kom obliku ili obimu u bilo 
kojoj aktivnosti pregleda. Preduzima ko- 
rake u otkrivanju prevara u programima 
revizije i istrazuje tvrdnje o prevari. 

Ne vrsi reviziju za svrhu prevara. 
Uzgred se bavi prevencijom i otkri- 
vanjem prevara, ali ga se direktno 
tice ovo pitanje ako prevare materi- 
jalno uticu na fmansijske izvestaje. 

11. Preporuke 

Daje rukovodstvu preporuke u izvestajima 
o reviziji radi preuzimanja korektivnih 
mera. 

Daje preporuke kontroloru radi 
preduzimanja korektivnih mera. 
Mere koje se preduzimaju su dis- 
kreciono pravo finansijskog ruko¬ 
vodstva. 

12. Pracenje 

Prati klijente kako bi obezbedio da se obavi 
posao u dovoljnoj meri radi donosenja 
odluke u vezi sa problemima. 

Ogranicava pracenje pre svega na 
fmansijske oblasti. 
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13. Nezavisnost 

Nezavisan je od aktivnosti koje proverava, 
ali je spreman da odgovori svim potreba- 
ma i zeljama menadzmenta. 

Nezavisan je od menadzmenta i 
odbora direktora. 

14. Ucestalost 

Kontinuirano obavlja aktivnosti pregleda. 

Periodicno pregleda evidencije koje 
podrzavaju finansijsko izvestavanje 
- obicno jednom godisnje. 

15. Obuhvatnost 

Poznaje procese i utvrduje uzroke nepra- 
vilnosti i daje preporuke. 

Sagledava tacnost i objektivnost 
izvestaja. 

16. Korisnici 

Pomaze menadzmentu preduzeca. 

Eksterna revizija je instrument za- 
stite vlasnika kapitala. 

17. Slozenost 

Interna revizija je znatno slozenija, jer 
pored znanja iz oblasti revizije (standar¬ 
ds moraju da imaju i dobro poznavanje 
radnog procesa i organizacije rada samog 
preduzeca. 

Ne utvrduju uzroke nepovoljne 
finansijske situacije, niti daje pred- 
loge poboljsanja radnog procesa. 


I eksterni i interni revizori primenjuju slicne metode kada je u pitanju dokumentacija, i 
imaju slican opsti pristup klijentima. Kljucne razlike u ovim dvema profesijama odnose se 
na osnovni razlog za dobijanje usluga. Za eksterne revizore pokretacka snaga su eksterni 
regulativni zahtevi za nezavisno potvrdivanje objektivnosti finansijskih informacija koje 
se daju akcionarima i finansijskoj zajednici. S druge strane, interne revizore pokrece zelja 
rukovodstva da se koncentrisu na procese koji se odvijaju unutar organizacije da bi obez- 
bedili tacnost, efikasnost i efektivnost poslovanja. 

11.1.3. Nivoi odnosa izmedu interne i eksterne revizije 

U skladu sa Institutom za standarde za interne revizore koji se odnose na profesionalnu 
praksu interne revizije, koordinacija rada interne i eksterne revizije spada u odgovornost 
rukovodstva za reviziju (CAE - direktora interne revizije). Pravilna koordinacija treba da 
obezbedi adekvatnu reviziju i da svede na minimum dupliranje napora. 

U izvestaju fondacije IIA za istrazivanja, Koordinacija ukupnih revizijskih poslova: od- 
nos izmedu internih i eksternih revizora, utvrduju se cetiri nivoa odnosa izmedu internih i 
eksternih revizora. Kljucne osobine svakog od ovih nivoa ukazuju upravo na to kako blisko 
ove dve funkcije mogu da saraduju. 

Ovde se obraduje prvi, najnizi, nivo ucesca - „koegzistencija“. Na ovom nivou interni i 
eksterni revizori obavljaju potrebne misije. Oni nezavisno razvijaju i obavljaju analizu rizi- 
ka, planiranje revizije i izvrsavanje plana revizije, kao jasno odvojene i razlicite aktivnosti. 

Mada se i na nivou „koordinacije“ analize takode rade samostalno, na tom nivou se 
ipak koriste zajednicke informacije o analizi rizika i pokusava da se uspostavi koordinacija 
planova revizije. Ukoliko se obavlja zajednicka revizija na ovom nivou, spoljni revizor po 
pravilu odlucuje kada i gde se takve aktivnosti obavljaju. 

Na nivou „integracije“ interni i eksterni revizori zajednicki primenjuju modele rizika i 
planove revizije i obavljaju ekstenzivnu zajednicku reviziju. Ovaj nivo je nivo na kojem se 
manje saraduje nego sto je to slucaj sa cetvrtim nivoom, nivoom „partnerstva“, na kojem 
interni i eksterni revizori imaju zajednicku misiju koja obuhvata finansijsku reviziju, reviziju 
poslovanja i usaglasenost sa propisima i reviziju sistema. Na ovom nivou ove dve funkcije 


385 











zajedno rade sa ciljem da definisu korporativne revizijske potrebe i ocekivanja i da ispune 
te zahteve kroz zajednicke i udruzene napore. 

Rezultati istrazivanja su pokazali da su 62,3% internih revizora i 69% eksternih revizora 
koji su ucestvovali u ovim istrazivanjima i dali svoje odgovore podnosili izvestaje na ovom 
nivou „koordinacije“. Prema Sojerovoj Internoj reviziji: Praksa moderne interne revizije, 
peto izdanje, Lawrence B. Sawyer, J.D. CIA, CPA i Mortimer A. Dittenhofer, Ph.D.,CIA, 
„Koordinacija izmedu internih i eksternih revizora je znacajna zato sto povecava ekono- 
micnost, efikasnost i efektivnost ukupne revizijske aktivnosti za preduzece. Nijedna od ovih 
revizijskih formi ne moze zameniti j edna drugu. Medutim, na mnogo nacina one uticu j edna 
na drugu. I ako ove dve revizije ne bi bile koordinisane, bilo bi preldapanja i dupliranja, sto 
bi neposredno povecavalo troskove revizije". 

Najvazniji element u koordinaciji interne i eksterne revizije, prema Sojeru i Difenhoferu 
je bliska i stalna komunikacija izmedu grupa. Interni revizori mogu posebno da budu od 
pomoci eksternim revizorima tako sto ce razmeniti ideje i obezbediti misljenje o uslovima 
i razvojima u organizaciji obilazenjem pogona i objasnjavanjem procesa i procedura, upo- 
znavanjem sa revizijskim aktivnostima i nalazima. Oni stalno govore da primarni cilj nije 
samo ekonomski, vec da se postigne maksimalna efikasnost i efektivnost ukupnih napora 
u obavljanju revizije, a efikasnost se unapreduje kada su rezultati revizije svake grupe na 
raspolaganju drugoj grupi prema potrebi. 

11.1.4. Profesionalni standardi kao podrska koordinisanom radu 

Odnos internih revizora sa njihovim eksternim revizorima menjao se godinama i jos se 
menja. Da bi se bolje razumelo sadasnje okruzenje za koordinisanje rada interne i eksterne 
revizije interesantno je posmatrati saradnju interne i eksterne revizije od 1942. godine. U 
to vreme odeljenja interne revizije su cesto u radu bila blisko povezana sa eksternim revi¬ 
zorima. Sa istorijske tacke gledista, okupiranost tadasnjim sve vecim rastom odgovornosti 
nezavisne revizije i troskovi ovog rada prouzrokovali su da eksterni revizori preporuce 
klijentima stvaranje odeljenja interne revizije. U ovim pocetnim situacijama postojala je 
tendencija da internu reviziju sve strane posmatraju kao funkciju za podrsku direktno ci- 
Ijevima eksterne revizije. Pored toga, za ova prva odeljenja interne revizije cesto je vecinom 
bilo angazovano osoblje povuceno iz javne racunovodstvene prakse. Takode, rad interne 
revizije u pocetku se sastojao od rada za koji su eksterni revizori smatrali da je potreban ali 
da oduzima mnogo vremena. Na primer, interni revizori koji su radili kao podrska eksternim 
revizorima obavljali su usaglasavanja izvesnih kontrolnih racuna ili su obavljali testiranja 
popisa zaliha, oba zadatka za koje se koristilo dosta resursa, medutim, tada je smatrano da 
oni predstavljaju revizorske postupke uveravanja. Ove zadatke je eksterna revizija cesto 
smatrala neophodnim, ali i da spadaju u rad nizeg nivoa. Uz pomoc interne revizije u ovim 
revizijskim postupcima rezultat je bio po pravilu tesna saradnja izmedu internih i eksternih 
revizora, ali je u tome interna revizija imala podredenu ulogu. 

U 1941. godini osnovan je Institut internih revizora (IIA - Institute of Internal Audi¬ 
tors) i profesija interne revizije je bila usmerena ka konceptu moderne revizije poslovanja, 
sa jacim naglaskom na pruzanje usluga menadzmentu - kao servis menadzmenta. Ovo 
skretanje sa aktivnosti interne revizije orijentisanih na finansijske izvestaje oslabilo je vezu 
sa eksternim revizorima i bliskost njihove koordinacije i saradnje. U nekim slucajevima 
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ove dve revizorske grupe funkcionisale su potpuno samostalno, sa samo najobaveznijim 
kontaktom i koordinacijom. Promenljiva atmosfera 70-ih i 80-ih godina ponovo je dovela 
do mnogo veceg fokusiranja na adekvatnost sistema internih racunovodstvenih kontrola 
u organizaciji i vece saradnje izmedu interne i eksterne revizije. 

Razvoj interne kontrole je jos jednom vratio klatno unazad prema bliskoj ali promenlji- 
voj saradnji izmedu internih i eksternih revizora u mnogim organizacijama. Mada interni 
i eksterni revizori imaju razlicite primarne misije (zadatke), postoje znacajni zajednicki 
interesi za blisku saradnju izmedu njih, zbog cega ona treba da bude detaljno razmotrena 
od strane interne revizije i njenog direktora. Ukoliko menadzment interne revizije zeli da 
unapredi saradnju sa ciljem ukupne efikasnosti i ustede resursa, a eksterni revizori to ne 
zele, odbor za reviziju (komitet za reviziju je njegov sinonim) i visi menadzment treba da 
budu konsultovani radi donosenja odluke. Suprotno tome, ukoliko eksterna revizija zeli 
da koordinira svoj rad sa internom revizijom a interna revizija ne zeli da saraduje, funk- 
cija interne revizije moze biti predmet ozbiljnih sumnji (nedoumica) od strane odbora za 
reviziju i viseg menadzmenta. 

11.1.5. Baziranost saradnje na standardima eksterne revizije 

Medunarodni standardi revizije i Medunarodni standardi za profesionalnu praksu in¬ 
terne revizije uspostavljaju standarde i pruzaju smernice internim i eksternim revizorima 
u koordinaciji njihovog posla. 

Revizijski standard eksterne revizije 610 primenjuje se samo na aktivnosti interne re¬ 
vizije koje su znacajne za reviziju finansijskih izvestaja. U ovom standardu navode se tri 
znacajna principa: 

♦ Eksterni revizor treba da razmotri aktivnosti interne revizije i njihove efekte, 
ukoliko postoje, na postupke eksterne revizije. 

♦ Eksterni revizor treba da stekne dovoljno razumevanje funkcije interne revizije 
radi identifikovanja i procene rizika materijalne greske u finansijskim izvestajima 
i osmisljavanju i sprovodenju daljih revizorskih postupaka. 

♦ Eksterni revizor treba da izvrsi, tokom procesa planiranja revizije, procenu 
funkcije interne revizije, u onim slucajevima kada je interna revizija vazna za 
revizorovu procenu rizika, odnosno, u onim slucajevima kada ima izgleda da 
interna revizija bude, u odredenim oblastima, bitna za eksternu reviziju racuno¬ 
vodstvenih izvestaja. 

Od procene funkcije interne revizije zavisi koliko ce eksterni revizor modifikovati priro- 
du, vreme i obim revizorskih postupaka koje planira da izvede u toku eksterne revizije. Za 
razumevanje i procenu funkcije interne revizije eksterni revizor uldjucuje sledece kriterijume: 

♦ Organizacioni status interne revizije. Organizacioni status interne revizije se 
posmatra u smislu pozicije interne revizije u organizacionoj semi preduzeca i 
nivoima izvestavanja o obavljenim internim revizijama, sto je znacajno za neza- 
visnost i objektivnost internog revizora u prosudivanju, zakljucivanju i izvesta- 
vanju. Prema ovom kriterijumu, kljucna stvar odnosi se na podnosenje izvestaja 
internog revizora, i to: 
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1) da li rukovodilac Odeljenja interne revizije podnosi izvestaj najvisem nivou ruko- 
vodstva; 

2) da li rukovodstvo na bilo koji nacin ogranicava rad internih revizora; 

3) da li Odeljenje interne revizije slobodno planira obim i predmet revizije i podnosi 
izvestaj o rezultatima revizije; 

4) kako rukovodstvo reaguje na izvestaje interne revizije, odnosno da li izvrsava pre- 
poruke revizora. 

♦ Delokrug funkcije interne revizije. Ciljevi i delokrug interne revizije mogu biti 
razliciti, a zavise od strukture organizacije i zahteva rukovodstva. Interna revizija 
najcesce obavlja sledece poslove; 

♦ pregled racunovodstvenog sistema i sistema internih kontrola i pracenje njihovog 
funkcionisanja; 

♦ ispitivanje racunovodstvenih i poslovnih informacija, ukljucujuci pregled metoda 
koriscenih za identifikovanje, odmeravanje, klasifikovanje i izvestavanje, kao i 
ispitivanje poslovnih promena i salda na pojedinim racunima; 

♦ analizu ekonomicnosti, efikasnosti i efektivnosti poslovanja; 

♦ ispitivanje usaglasenosti poslovanja sa zakonskom regulativom, politikom ruko¬ 
vodstva i preuzetim obavezama. 

Za sve navedene oblasti koje su u delokrugu interne revizije zainteresovan je i eksterni 
revizor, ali sa drugim ciljem, odnosno sa ciljem da proceni koliko one uticu na istinitost 
i objektivnost racunovodstvenih izvestaja. Zbog slicnog delokruga, ali razlicitih ciljeva, 
postoje mnoge slicnosti i razlike izmedu interne i eksterne revizije, ali i mogucnosti za 
njihovu saradnju. U svakom slucaju, internu reviziju rukovodstvo uvodi radi postizanja 
svojih ciljeva, odnosno obezbedenja uslova za efikasnije poslovanje, a oslanjanje eksternog 
revizora na rezultate njenog rada ima sekundaran znacaj. 

♦ Strucna kompetentnost internih revizora. Kompetentnost internih revizora ogleda 
se kroz profesionalne kvalifrkacije, strucnu obuku, i znanja neophodna za internog 
revizora. Kvalitet internih revizora se posebno ogleda kroz: 

a) razumevanje poslovanja preduzeca; 

b) relevantno radno iskustvo; 

c) iskustvo u radu u internoj reviziji; 

d) znanje racunovodstva i revizije; 

e) radno iskustvo i profesionalne kvalifrkacije; 

f) politiku angazovanja radnika i strucne obuke. 

♦ Duzna profesionalna paznja. Ovaj kriterijum odnosi se na adekvatnu uredenost 
interne revizije internim politikama i procedurama i efikasno funkcionisanje 
revizije u skladu sa istim politikama i procedurama. Funkcija interne revizije 
treba da ima prirucnik za reviziju i programe rada. Nadalje, razmatra se stanje 
radnih papira, citljivost i logicnost sistematizacije istih, kao i dokumentovanost 
revizorskih dokaza. 

Dakle, pomenuti standard eksterne revizije razmatra pitanja koja se odnose na koriscenje 
rezultata rada interne revizije od strane eksternih revizora pri reviziji racunovodstvenih 
izvestaja. 
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Slicno Medunarodnim standardima eksterne revizije, americki SAS No. 65 usmerava 
eksterne revizore da koriste sledece postupke prilikom razmatranja da li da koriste internu 
reviziju u svom radu. 

1. Upoznavanje sa funkcijom interne revizije. Eksterni revizor ce pozeleti da se uveri 

da interna revizija podnosi izvestaje odgovarajucim nivoima u organizaciji; da su 
revizije adekvatno planirane, sa ocenama za izvrsavanje plana; da interna revizija 
ima na raspolaganju proces uveravanja o kvalitetu; i da se revizije obavljaju u skla- 
du sa standardima IIA. Drugim recima, eksterni revizor ce zeleti da se utvrdi da li 
organizacija interne revizije primenjuje mnoge od standarda i praksi objasnjenih u 
Okviru profesionalne prakse interne revizije. 

2. Ocenjivanje kompetentnosti i objektivnosti interne revizije. Pored upoznavanja 

sa organizacionom strukturom funkcije interne revizije, eksterni revizor ce pozeleti 
da oceni kompetentnost pojedinaca koji su angazovani u funkciji interne revizije i 
kvalitet njihovog rada. Ovim bi se obuhvatilo razmatranje nivoa obrazovanja oso- 
blja, njihovo profesionalno iskustvo kao internih revizora, profesionalni sertifikati, 
kao sto su CIA (Certified Internal Auditor) ili CPA (Certified Public Accountant), 
i programi za kontinuirano profesionalno obrazovanje. Ovaj postupak ispitivanja 
bi takode obuhvatao ocenjivanje kvaliteta radnih papira i izvestaja o reviziji, i nivo 
nadzora aktivnosti interne revizije. 

3. Razmatranje uticaja interne revizije na plan eksternog revizora. Eksterni revizor 

treba da utvrdi kako interna revizija moze da doprinese ukupnim ciljevima revizije, 
kroz testiranje i druge procedure. Ovim se potvrduje da je primarna odgovornost 
eksternog revizora da izrazi misljenje o objektivnosti pregledanih finansijskih izvestaja. 

4. Planiranje i koordinisanje rada sa internom revizijom. Kada eksterni revizor utvrdi 

da funkcija interne revizije zadovoljava standarde eksternog revizora koji se odnose 
na kvalitet rada, revizija se moze planirati i koordinisati. 

5. Ocenjivanje i testiranje efikasnosti rada interne revizije. Prema svojim stan¬ 
dardima, eksterni revizori ne mogu da planiraju da interna revizija obavi izvesne 
procedure i da se zatim oslone na rezultate tog rada bez daljeg ispitivanja. Upravo 
kao sto menadzment interne revizije treba da ispita rad revizora odredenih za neki 
projekat, od eksternih revizora se takode zahteva da ocene rad internih revizora koji 
sa njima saraduju na projektu. 

6. Koriscenje interne revizije za obezbedenje direktne pomoci eksternom revizo- 

ru. SAS No. 65 omogucava eksternim revizorima da im interna revizija obezbedi 
direktnu podrsku u nekom revizijskom zadatku. SAS No. 65 definise ukupna pravila 
za koriscenje, od strane eksternog revizora, resursa interne revizije za obezbedenje 
podrske za veoma znacajno potvrdivanje, od strane eksternog revizora, objektivnosti 
finansijskih izvestaja organizacije. Tu se ne navodi da eksterni revizor mora da koristi 
internu reviziju u revizijama finansijskih izvestaja; medutim, definisana su osnovna 
pravila koja eksterni revizori treba da koriste kada ocenjuju funkciju interne revizije 
i donose odluku o koriscenju ovog veoma vaznog resursa. Funkcija interne revizije 
koja primenjuje standarde i smernice prema Okviru profesionalne prakse interne 
revizije ne bi trebalo da ima poteskoce da ispuni zahteve eksternog revizora. Ukoliko 
funkcija interne revizije i njeno rukovodstvo zele da podrze eksternog revizora u 
njegovim pregledima godisnjih finansijskih izvestaja, rukovodstvo interne revizije 
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treba da prodiskutuje o ovim standardima za ocenjivanje (SAS No. 65) sa svojim 

eksternim revizorima. 

Interna revizija treba uvek da ima na umu da ona ima posebnu i veoma vaznu misiju 
(zadatak) da pruza svoje usluge menadzmentu (da bude servis menadzmentu). U mnogim 
slucajevima rukovodstvo interne revizije mozda ne zeli da posveti svoje resurse podrsci 
eksternih revizora. Medutim, interna revizija ne treba nikada da se stavi u poziciju da ek- 
sterni revizori organizacije informisu odbor za reviziju i menadzment da ne mogu da koriste 
internu reviziju zbog problema u vezi sa SAS No 65. Kada interna revizija obavlja posao 
za eksterne revizore u njihovoj reviziji finansijskih izvestaja interna revizija mora uvek da 
zna da eksterna revizija ima krajnju odgovornost potvrdivanja objektivnosti finansijskih 
izvestaja organizacije. 

11.1.6. Zasnovanost saradnje na standardima interne revizije 

Standardi IIA potvrduju da „delokrug rada interne revizije obuhvata finansijske i poslovne 
ciljeve i aktivnosti", dok je delokrug rada eksternog revizora, utvrden njihovim profesio- 
nalnim standardima, „ planiran da ima na raspolaganju dovoljno dokaza kao podrsku za 
misljenje o objektivnosti finansijskih izvestaja organizacije". 

Interna revizija moze da se saglasi da obavi posao za eksterne revizore u vezi sa njihovom 
godisnjom revizijom finansijskih izvestaja. Rad obavljen od strane interne revizije radi po- 
moci eksternim revizorima u ispunjavanju njihovih odgovornosti podleze svim relevantnim 
odredbama Standarda za profesionalno obavljanje interne revizije. 

Eksterni revizori mogu ponekad da zaldjuce da funkcije interne revizije nisu u skladu 
sa standardima IIA. U tom slucaju mogu da pretpostave da su sve funkcije interne revizije 
iste i da su manjkave sto se tice standarda. Kada se diskutuje o saradnji izmedu eksterne i 
interne revizije, direktor interne revizije treba da opise i objasni nivo usaglasenosti inter¬ 
ne revizije sa standardima o reviziji. Saradnja u obavljanju revizije moze cesto biti veoma 
efikasan proces koji doprinosi ukupnom kontrolnom okruzenju organizacije. U nekim 
drugim slucajevima mogu da se pojave problemi u saradnji, kada eksterni revizor odabe- 
re, iz bilo kog razloga, da radi na nacin koji ignorise ili zaobilazi internu reviziju. Direktor 
interne revizije ce morati da prodiskutuje o tim problemima sa partnerom odgovornim za 
angazman eksterne revizije, ili cak sa odborom za reviziju. 

Uloga interne revizije u angazovanju eksternog revizora je determinisana standardom 
interne revizije 2050. U njemu je receno dapre nego sto odbor direktora angazuje eksternog 
revizora za reviziju godisnjih finansijskih izvestaja odbor moze da trazi od direktora interne 
revizije da proceni performanse eksternih revizora. Procene performansi eksternih revizora 
treba da se zasnivaju na informacijama koje ce biti dovoljne za podrzavanje zakljucaka 
eksternih revizora, a obuhvataju sledece: 

♦ profesionalno znanje i iskustvo; 

♦ poznavanje delatnosti organizacije; 

♦ nezavisnost; 

♦ dostupnost specijalizovanih usluga; 

♦ predvidanje potreba organizacije i njihovo ispunjenje; 

♦ razuman nivo kontinuiteta angazovanja kljucnog kadra; 
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♦ odrzavanje prikladnih poslovnih odnosa; 

♦ izvrsenje ugovornih obaveza; 

♦ isporuku celokupne vrednosti organizaciji. 

Kada eksterni revizor zavrsi reviziju finansijskih izvestaja, on neka pitanja, prema svojim 
profesionalnim standardima, treba da saopsti odboru. O tim pitanjima direktor interne 
revizije treba da razgovara sa eksternim revizorom da bi i on razumeo problematiku. Ta 
pitanja mogu da obuhvate sledece tacke: 

♦ znacajne slabosti u kontroli; 

♦ greske i nepravilnosti; 

♦ nelegalna dela; 

♦ sudove rukovodstva i obracunske predracune; 

♦ znacajna revizorska uskladivanja; 

♦ neslaganja sa upravom; 

♦ teskoce na koje se nailazi u obavljanju revizije. 

Interna revizija moze da koristi usluge eksternih revizora za uveravanje o aktivnostima 
koje su u domenu interne revizije. U tim slucajevima direktor interne revizije razmatra 
aktivnosti koje je obavila eksterna revizija, ukljucujuci sledece: 

♦ prirodu, stepen i termine planiranog rada od strane eksternog revizora, da bi se 
videlo da li taj rad zadovoljava standarde interne revizije; 

♦ procenu rizika materijalnosti izvrsenu od strane eksternih revizora; 

♦ tehnike, metode i terminologiju eksternih revizora; 

♦ pristup programima i radnim papirima eksternih revizora radi uveravanja da rad 
eksternih revizora moze posluziti za svrhe interne revizije. 

S druge strane, interni revizor moze da se oslanja na (ili da koristi) rad drugih eksternih 
pruzalaca usluga uveravanja o upravljanju preduzecem, upravljanju rizikom i kontrolama. 
Odluka o oslanjanju na rad drugih pruzalaca usluga uveravanja moze biti doneta iz razli- 
citih razloga, ukljucujuci i to da se obrade podrucja za koja interna revizija nije dovoljno 
kompetentna, da se pribave znanja drugih pruzalaca usluga uveravanja ili da se efikasno 
poveca pokrivenost rizika izvan plana interne revizije. Eksterni pruzaoci usluga mogu uklju- 
citi eksterne revizore, preglede specijalista ili nezavisnih revizorskih kuca, kao i profesora 
fakulteta. Neke zemlje zahtevaju od postavljenog strucnjaka da u svim segmentima bude u 
potpunosti nezavisan od revizije finansijskih izvestaja. Odnosno, ako eksterni revizor pruza 
neke usluge preduzecu, on ne moze da obavlja reviziju njegovih finansijskih izvestaja. Druge 
zemlje omogucuju da se ugovori o spoljnom izvoru naprave sa isporuciocem koji je ekster¬ 
ni revizor i koji obavlja reviziju finansijskih izvestaja ili neku drugu uslugu za preduzece. 
Medutim, posto to moze da kompromituje, potencijalno ili stvarno, nezavisnost eksternog 
revizora, preporucuje se da revizor ili njegovo preduzece ne obavlja istovremeno i reviziju 
finansijskih izvestaja. Pored toga, sef odeljenja interne revizije treba da se postara, kad god 
je to prakticno, da se znanje strucnjaka prenese na odeljenje interne revizije, verovatno tako 
sto bi postojali jedan ili dva clana osoblja koji bi prisustvovali radu eksternog strucnjaka. 

U nekim slucajevima dogovori o koriscenju spoljnih izvora zahtevaju od spoljnog izvora 
da prakticno obavi sav posao interne revizije. Na osnovu takvog dogovora preduzece tre¬ 
ba da ima i iskusnog pojedinca viseg ranga kao sefa interne revizije i mali broj osoblja za 
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internu reviziju. Spoljni izvor pomaze osoblju da utvrdi rizike koji treba da se preispitaju, 
preporuke i da obavi procedure revizije koje odobrava direktor interne revizije, te da sa 
direktorom interne revizije obavestava o svojim rezultatima ili celokupni odbor ili odbor 
za reviziju. Medutim, bilo bi neobicno da velike medunarodno aktivne kompanije koriste 
spoljne izvore u svim ili velikom delu svoje funkcije interne revizije. 

Interni revizor treba da proceni sposobnosti i kvalifikacije pruzaoca usluga koji obavlja 
posao uveravanja. Primeri za procenu strucnosti ukljucuju proveru da li pruzalac usluga 
uveravanja poseduje odgovarajuce profesionalno iskustvo i kvalifikacije, da li ima vazecu 
registraciju kod relevantnog tela ili instituta i da li ima zahtevanu reputaciju po kriterijumu 
strucnosti i integriteta u tom poslu. 

Interni revizor treba da osigura da je rad drugih pruzalaca usluga uveravanja na odgo- 
varajuci nacin planiran, nadziran, dokumentovan i pregledan. On treba da razmotri da li su 
revizorski dokazi odgovarajuci i dovoljni, kako bi odredio stepen upotrebe i oslanjanja na 
rad drugih pruzalaca usluga uveravanja. Rezultate rada drugih pruzalaca usluga uveravanja 
interni revizor treba da ukljuci u sveobuhvatni izvestaj o uveravanju koji podnosi odboru 
ili drugim kljucnim interesnim stranama. 

Nivo oslanjanja na druge pruzaoce usluga uveravanja zavisice od faktora koji su pret- 
hodno pomenuti: nezavisnosti, objektivnosti, strucnosti, elemenata prakse, adekvatnosti 
izvrsenja revizorskog rada i dovoljnosti revizorskih dokaza za podrsku datom nivou uvera¬ 
vanja. Znacajni nalazi pruzalaca usluga uveravanja treba da budu razmotreni pri uveravanju 
i izvestavanju koje interna revizija pruza organizaciji. Pored toga, rezultati rada drugih 
pruzalaca usluga uveravanja mogu uticati na ocene rizika koje vrsi interna revizija, u meri 
u kojoj ti nalazi uticu na procenu rizika i stepen revizorskog rada koji je potreban kao od- 
govor na te rizike. Ocene drugih pruzalaca usluga uveravanja koje se odnose na znacajne 
rizike treba da budu saopstene relevantnim instancama u organizaciji, kako bi bile uzete u 
obzir pri razmatranju okvira upravljanja rizicima. 

Spoljni izvor mora da bude kompetentna, finansijski dobra firma, sa odgovarajucim 
znanjem i strucnoscu. Dobra je praksa da se ustanovi pismeni ugovor izmedu preduzeca i 
spoljnog izvora, odnosno izmedu klijenta angazovanja ipruzaoca usluga. Vise rukovodstvo 
treba da osigura da preduzece zakljuci ugovor koji moze da bude vazeci tokom dovoljnog 
perioda, sa spoljnim izvorom koji ima neophodnu profesionalnu strucnost, uzimajuci u 
obzir karakteristike odredenog preduzeca. 

Ugovor treba da definise zadatke i odgovornosti spoljnog izvora. Ugovor treba ekspli- 
citno da obezbedi da vise rukovodstvo mora da daje svoje prethodno odobrenje za analizu 
rizika koju obavlja spoljni izvor na osnovu plana koji je ustanovljen. 

Ugovor takode treba da navede da se spoljni izvor angazuje na tome da ce posvetiti za- 
htevane resurse na efektivnom obavljanju zadatka na osnovu plana revizije. Takode, treba 
da postoji protokol za promenu uslova ugovora, posebno u vezi s prosirenjem revizije ako 
se otkriju znacajna pitanja. 

Kada preduzece sklopi ugovor o koriscenju spoljnog izvora, tada se povecava poslovni 
rizik. Odbori direktora ocekuju od preduzeca da analizira uticaj koji ce spoljni izvor imati 
na celokupni profil rizika i sistem interne kontrole u preduzecu. U slucaju da se dogovor 
odjednom okonca, preduzece treba da ima plan za nepredvidene situacije. Pod uslovom da 
postoji jedan broj alternativnih isporucilaca na polju interne revizije, plan za nepredvidene 
situacije ce se uglavnom odnositi na alternativnog isporucioca. Na osnovu vremena koje 
ce biti potrebno novom isporuciocu, preduzece mora da razmotri da li da privremeno 
intenzivira rad na internoj reviziji. 
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11 .2. POSTUPCI ZA POSTIZANJE EFIKASNE SARADNJE 
U OBAVLJANJU REVIZIJA 

Interna i eksterna revizija daju odboru direktora ili drugim telima odredena uveravanja 
o stanju u organizaciji. Da bi ukupna uveravanja bila efikasna potrebno je uspostaviti do¬ 
bra koordinaciju izmedu ove dve profesije. U cilju efikasnog koordiniranja njihovog rada 
i medusobnog oslanjanja na posao koji je izvrsila druga strana, interni i eksterni revizori 
treba da koriste slicne tehnike, metode i terminologiju. 

Saradnja izmedu ove dve profesije ima za cilj da obe ukljucene strane daju svoj dopri- 
nos na efikasniji i efektniji nacin, kako bi se supervizija optimizovala, gde se svaka strana 
koncentrise na sopstvene odgovornosti. Saradnja pretpostavlja odnos poverenja izmedu 
internog i eksternog revizora i odbora za reviziju. Ako nema poverenja, ne moze da postoji 
ni saradnja. Odbor za reviziju treba da podstice konsultaciju izmedu internih i eksternih 
revizora, kako bi njihova saradnja bila sto efektivnija i efikasnija. 

Kada se donesu odluke o koordinisanom radu interne i eksterne revizije, specificne 
komponente ili vrste praksi saradnje moraju da se definisu. Ove aktivnosti mogu biti razli- 
cite, u zavisnosti od velicine i slozenosti organizacije, kao i od velicine ove dve revizorske 
grape. Za neke ce se izvesne aktivnosti saradnje dogoditi kroz relativno jednostavne forme 
izmedu ove dve revizorske grupe, mada ce svaka grupa slediti/nastaviti svoj sopstveni 
zadatak/misiju. I standardi IIA i SAS No 65 objasnjavaju razne aktivnosti koordinisanog 
rada revizije koji se moze posmatrati kroz sledecih sedam sirih kategorija: razmenu do- 
kumentacije revizije; direktnu razmenu informacija; koriscenje zajednicke metodologije; 
pomoc kroz zajednicki rad; saradnju u obuci revizora; pracenje nalaza revizije; zajednicko 
planiranje projekta revizije. 

11.2.1. Razmena dokumentacije revizije 

Ovo je jedan od osnovnih aspekata saradnje i obuhvata radne papire i izvestaje o reviziji. 
Tok (razmena) ovih dokumenata izmedu internih i eksternih revizora obuhvata sledece: 

♦ Razmenu radnih papira. Razmena radnih papira interne revizije sa eksternom 
revizijom spada u zajednicki koordinisani rad. Logicno je da eksterni revizor 
mora da pregleda ove radne papire kao deo utvrdivanja stepena do kojeg se moze 
osloniti na rad interne revizije. U nekim slucajevima interni revizor moze nevoljno 
da stavlja na raspolaganje radne papire koji ne zadovoljavaju zeljene standarde 
profesionalnog kvaliteta; medutim, to je problem koji je potrebno ispraviti zbog 
sopstvene greske. Po pravilu, ne moze postojati zaista dobar razlog da interna 
revizija ne stavi na raspolaganje radne papire eksternoj reviziji. 

Obrnuta aktivnost - stavljanje na raspolaganje radnih papira eksterne revizije inter- 
noj reviziji - malo je drugaciji problem. Neki eksterni revizori mogu da osecaju da takva 
raspolozivost nije kompatibilna sa njihovim nezavisnim statusom i sirim odgovornostima 
prema spoljnom svetu. Takode, eksterna revizija mozda u nekim slucajevima nece isuvise 
biti ponosna na kvalitet nekih svojih radnih papira. U nekim drugim slucajevima, u firmi 
za eksternu reviziju mogu da postoje problemi sa vremenom zbog procedura ispitivanja. 
Medutim, takva raspolozivost uglavnom treba da bude omogucena od strane eksterne 
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revizije, sem u slucajevima poverljive prirode. Cak i tada, eksterna revizija treba da obez- 
bedi kopije odabranih delova. Slobodnija raspolozivost izgleda da je sve vise prihvacena 
praksa. Menadzment interne revizije treba da pokusa da zahteva pristup selektivnim 
eksternim radnim papirima kao deo koordinisanog procesa planiranja. 

♦ Razmenu izvestaja. Razmena izvestaja izmedu internih i eksternih revizora izgleda 
da predstavlja razumnu i po pravilu opstu praksu. Dostavljanje izvestaja od strane 
interne revizije ukljucuje iste principe koji se odnose i na radne papire. Izvestaji 
interne revizije treba da budu automatski dostavljani eksternoj reviziji. Oni cine 
vazno sredstvo za informisanje eksterne revizije o nalazima i drugim aktivnosti- 
ma interne revizije. U nekim slucajevima izvesni izvestaji interne revizije mogu 
biti poverljivi ili nisu stvarno za svrhu eksterne revizije. Medutim, to bi bila vrlo 
neuobicajena situacija. 

U tipicnom angazmanu eksterne revizije izvestaji narativnog tipa uz redovno pismo 
sa misljenjem o reviziji manje su uobicajeni i razlikuju se u zavisnosti od terminologije 
pojedinacnih revizijskih angazmana. Takvi izvestaji u narativnoj formi cesto obuhvataju 
specijalne preglede kontrola ili dodatne savetodavne komentare za rukovodstvo. Ti izvestaji 
u narativnoj formi obicno su znacajni za internu reviziju, mada su neki izvestaji o eksternoj 
reviziji poverljive prirode. Inace, izvestaji treba da budu na raspolaganju internoj reviziji 
u standardnoj praksi. 

11.2.2. Direktna razmena informacija 

Interni i eksterni revizori treba uvek da saraduju kroz svakodnevnu razmenu potrebnih 
informacija. Primeri mogu obuhvatati informacije o izvesnom novom standardu revizije, 
organizacionim promenama, ili statusu novog kompjuterskog sistema u razvoju. Sire potrebe 
mogu zahtevati dodatni rad i trud da bi se obezbedio odziv, i u tom slucaju faktori troskova 
i rada zahtevaju pazljivo razmatranje. Direktna razmena informacija doseze sveobuhvatniji 
nivo kada postoji stalna/tekuca razmena ukupnih informacija o reviziji izmedu ove dve 
grupe. Po pravilu, verovatnije je da ce interna revizija ispitati stvari koje bi bile interesantne 
za eksternu reviziju, detaljnijim i sirim ukljucivanjem poslovnih aktivnosti interne revizije. 
Takode, eksterna revizija zavisi u velikoj meri od takvog tokakorisnih informacija, ivaznost 
ovakvog nivoa saradnje uglavnom shvataju i prihvataju obe strane. Interna revizija moze da 
bude efikasna grupa koja ukazuje eksternoj reviziji na razvoje koji su relevantni za ukupan 
rad eksterne revizije, ukljucujuci i ocenu kontrolnog rizika. 

Mada je manje verovatno da eksterna revizija obezbeduje informacije koje su korisne 
za internu reviziju, postoji ista potreba i ista zajednicka korist od te reciprocne aktivnosti. 
Posebno znacajan izvor inputa ovde su diskusije koje nisu poverljive prirode i koje ek¬ 
sterni revizori vode sa visim rukovodiocima organizacije, a koje ponekad mogu da budu 
na raspolaganju internoj reviziji. Medutim, mnoge od ovih diskusija mogu biti veoma 
poverljive, i interna revizija ne treba da vrsi pritisak na svoje partnere eksterne revizije da 
dobije informacije koje nisu javne po svojoj prirodi. Vaznije je sto eksterna revizija moze da 
obezbedi internoj reviziji informacije o takvim aspektima kao sto su novi racunovodstveni 
ili revizijski standardi. 
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11.2.3. Koriscenje zajednicke metodologije 


U mnogim situacijama interna revizija treba da se trudi da primenjuje tehnicke i 
dokumentacione procedure slicne onima koje koriste eksterni revizori. Najuobicajeniji 
primeri su planovi za format i indeksaciju radnih papira, postupci uzorkovanja, i postupci 
revizije koji se primenjuju za specijalne oblasti revizije. Alternativni pristupi uzorkovanja 
su „sakupljanje dokaza kroz revizijsko uzorkovanje" Neke firme za eksternu reviziju imaju 
jaku podrsku u ovoj oblasti i mogu da odobre takav pristup. Posto taj pristup uzorkovanja 
moze biti podrzan od strane eksterne revizije - stavljanje na raspolaganje kompjuterskih 
programa i drugih materijala, cesto je efikasno za internu reviziju da koristi isti pristup. 
Logicka osnova za ovakav postupak jeste to da je na ovaj nacin lakse eksternoj reviziji da 
obavlja pregled i koristi rad internih revizora. 

Medutim, neki interni revizori mogu smatrati takve zajednicke procedure relativno 
nevaznim. U svakom slucaju, mora se priznati da su ciljevi interne revizije siri od ciljeva 
eksterne revizije i da cesto postoji potreba za razlicitim pristupima za specificne revizijske 
zadatke. Verovatno da je najbolji pristup potvrditi da je takva zajednicka metodologija 
najkorisnija u situacijama finansijskog racunovodstva, ali da misljenje mora biti izrazeno 
u njenoj efektivnoj primeni. Svakako, zajednicki pristupi ne treba da budu primenjeni do 
takve krajnosti da se mesaju u nacin pojedinacnog rada za postizanje znacajnih i korisnih 
rezultata revizije. Zajednicka metodologija je sredstvo koje treba koristiti sa razumnom 
paznjom i opreznoscu. 

11.2.4. Pomoc kroz zajednicki rad 

U nekim slucajevima eksterna revizija moze zahtevati direktnu pomoc od interne re¬ 
vizije u obavljanju svog rada. U ovom slucaju interna revizija ne ucestvuje u nezavisnom 
radu sa eksternim revizorima, vec radi direktno pod njihovim nadzorom, u sustini kao deo 
njihovog osoblja. To je bila uobicajena praksa u ranijim godinama, kada je naglasak bio 
prevashodno na tome da se smanje casovi i naknade eksternog revizora. U obliku najnizeg 
nivoa odredeni interni revizori su mogli da funkcionisu kao mladi pomocnici. Medutim, 
u vise sofisticiranoj formi ove dve grupe mogu da rade zajedno pod nadzorom jednog ad- 
ministrativnog rukovodioca na projektu kao sto je prisustvovanje popisu (inventaru), zbog 
potrebe za tesnom saradnjom i kontrolom. Ova ista situacija moze da postoji i u slucaju 
istrazivanja prevara. 

Svaki takav angazman zajednickog rada mora da se tretira sa krajnjom paznjom. In¬ 
terni revizori treba da pruzaju otpor kada su u pitanju bilo kakvi zadaci koji se odnose 
na drugorazredni status rada koji nije u skladu sa njihovom sopstvenom profesionalnom 
sposobnoscu. Ovaj problem se ponekad moze resiti postojanjem funkcije interne revizije 
koja sluzi kao imenovani konsultant, ili jasnim dogovorom da taj angazman obuhvata rad 
na istom nivou koji je privremene prirode da bi se zadovoljila jasno potvrdena potreba. 
Jos jedno resenje je da se postavi najkvalifikovanija osoba da bude odgovorna za zajednicki 
rad, bez obzira na to da li je to eksterni ili interni revizor i bez obzira ko na kraju ima na 
raspolaganju radne papire. 
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11.2.5. Saradnja u oblasti obucavanja revizora 


Obicno obe grupe, interne i eksterne revizije, imaju obuku koja je korisna i jednoj i drugoj 
strani. Eksterna revizija, koja pruza usluge klijentima, posebno razvija razne vrste progra- 
ma revizije koje mogu biti korisne i internim revizorima klijenata. U drugim slucajevima, 
medutim, interna revizija moze organizovati sesije obuke ili pripremati druge materijale 
za obuku koji su jedinstveni za posebne klijente. Firma za eksternu reviziju moze da pozeli 
da koristi takve materijale za rad clanova svog osoblja koji rade na toj posebnoj reviziji. 
Primer za ovaj slucaj moze biti kada se obuka odnosi na specijalne proizvodne procese 
ili kompjuterske sisteme koje treba da koristi eksterna revizija. Medutim, u praksi, posto 
interni i eksterni revizori imaju razlicite primarne misije, cesto je korisnije za svaku grupu 
da razvija i upravlja svojim sopstvenim programima za obuku. 

Kada materijal za obuku jedne grupe koristi druga grupa, takvo koriscenje obicno se 
obezbeduje uz minimalne naknade radi zajednickih interesa. Neke firme za eksternu reviziju 
takode imaju programe obuke za interne revizore kao posebnu aktivnost. Takvi programi 
obuke su manje direktno povezani sa programom za koordinisanje revizije. Interna revizija 
treba da oceni ove materijale na osnovu svojih snaga i treba uvek da odabere najbolji izvor 
za obuku interne revizije, cak i ako je on obezbeden od strane neke druge revizorske firme. 

11.2.6. Pracenje nalaza revizije 

I eksterna i interna revizija pripremaju nalaze i preporuke koji uticu na aktivnosti 
organizacije koja je predmet ispitivanja. Mada linijsko osoblje organizacije pojedinacno 
i kolektivno ima osnovnu odgovornost za razmatranje takvih preporuka i odgovarajucih 
korektivnih aktivnosti, obe revizorske grupe treba da budu spremne na sve propuste i da 
rade na koordinisan nacin da bi pratile korektivne aktivnosti za navedene poslovne po- 
stupke. Takode, revizori treba da budu veoma zainteresovani za sistem za monitoring svih 
revizijskih nalaza i koliko se efikasno njime upravlja. 

Primarni interes eksterne revizije jeste objektivnost prikazivanja finansijskih izvestaja 
organizacije, i eksterni revizori nece biti ukljuceni u osnovne operativne postupke toliko 
temeljno kao interna revizija. Kao rezultat toga, eksterna revizija ce obicno imati manje 
revizijskih nalaza i preporuka u vezi sa tim operativnim procedurama. Pored toga, eksterni 
revizor ce biti u manjoj meri ukljucen u pracenje revizijskih preporuka od interne revizije. 
Medutim, normalno, na pojedine nalaze i preporuke koje daje eksterna revizija odbor za 
reviziju i menadzment organizacije vise obracaju paznju. Kao rezultat toga, iniciranje nalaza i 
kasnije pracenje od strane eksterne revizije treba da budu posebna briga svih zainteresovanih 
strana. Eksterni i interni revizori treba da saraduju na svaki moguci nacin da bi razmenili 
informacije o svemu sto je relevantno za tekucu i buducu efikasnost operativnih procedura 
organizacije, posebno u oblastima koje se odnose na sistem interne kontrole. Zajednickim 
radom oni najbolje obezbeduju primenu potrebnih korektivnih mera. 

11.2.7. Zajednicko planiranje projekta revizije 

Kada interni i eksterni revizori zajedno rade da bi postigli efikasnu saradnju za obavljanje 
revizije, oni ce zakljuciti da im je potrebno da „sednu zajedno” da bi planirali odgovarajuce 


396 



programe revizije pre stvarnog rada na reviziji. Proces planiranja ukljucuje odbor za reviziju 
i dve revizorske grupe. Po pravilu, ovaj proces moze trajati izvestan broj godina i treba da 
bude prikazan delimicno u odobrenim budzetima. Mada ce eksterna revizija svakako uce- 
stvovati u izvesnoj meri u tom dugorocnom procesu planiranja, njeni sopstveni planovi ce 
vise biti fokusirani na potrebu da se svake godine utvrdi predlog za angazman za sledecu 
godinu, koji zahteva odobrenje akcionara i borda direktora. 

U procesu planiranja interna revizija utvrduje delokrug revizije za sve entitete ili jedini- 
ce koje su predmet revizije, obavlja analizu rizika na osnovu tog delokruga da bi odabrala 
kandidate sa najvisim rizikom radi ispitivanja, i priprema tekuci i dugorocni plan na bazi 
ocene rizika. Eksterni revizori treba da obave slicno ocenjivanje rizika na bazi delokruga 
svog pregleda u odgovarajucoj organizaciji. 

Koncept delokruga revizije razlikuje se za eksternu reviziju. Njihov delokrug ce cesto 
biti baziran na raznim racunima bilansa stanja ili finansijskim transakcijama, dok je delo¬ 
krug interne revizije obicno baziran na poslovnim oblastima ili procesima u organizaciji. 
Medutim, ove procese ocenjivanja rizika i planove revizije zasnovane na posebnom delo- 
krugu revizije treba koordinisati. Rezultat ove koordinacije je stalni proces planiranja u 
kojem se revizije za buduce godine dodaju planu i aktivnostima u tekucoj godini, koji se 
dalje doteruju do nivoa izvodljivosti koji prethodi obavljanju stvarnog rada na reviziji. Kroz 
zajednicko planiranje mogu se usaglasiti potrebe svake grupe. Medutim, interna revizija 
utvrduje planove revizije na bazi rizika sa uvazavanjem potreba eksterne revizije pre svega 
za sledecu godinu. 

Nakon toga eksterna revizija utvrduje misljenje na bazi rizika o tome sta treba uraditi 
da bi se ispunile odgovornosti u vezi sa revizijom, uz razmatranje podrske koju ocekuje od 
interne revizije. Kod utvrdivanja tog misljenja treba pravilno oceniti broj osoblja interne 
revizije, njegove pokazane sposobnosti, i nivo do kojeg ce moci da bude na raspolaganju 
za ovaj rad na reviziji. Koristi koje se ostvaruju kao rezultat ove saradnje su u sustini iste 
kao one koje se dobijaju bilo kojom vrstom planiranja unapred. Revizori, kao i svi drugi 
menadzeri, treba da utvrde unapred sta zele da urade i kako dovesti do toga da zeljena 
buducnost postane realnost. Ovo je stvarno nezavisno od toga da li takvi usaglaseni pla¬ 
novi mogu i treba da budu modifikovani u skladu sa promenljivim uslovima. Koordinacija 
ovih planova revizije baziranih na riziku ima za rezultat postizanje ukupnih ciljeva revizije 
i obezbeduje najbitniju osnovu za efikasan rad revizije. To bi trebalo da bude standardna 
praksa u dobro uredenoj organizaciji interne revizije. 

Interni i eksterni revizori poseduju profesionalno iskustvo koje je vrlo slicno u mnogim 
oblastima. Ovo, zajedno sa cinjenicom da oni posmatraju veliki deo rada onog drugog, 
obezbeduje jaku osnovu za efikasnu saradnju i unakrsno (uzajamno) ocenjivanje. Naravno, 
kako je definisano u SAS No 65 i Medunarodnim standardom revizije 610, od eksterne 
revizije se ocekuje da oceni rad internih revizora kada se oslanja na njihov rad. Stavise, 
interes eksterne revizije da ima dobru internu reviziju, zajedno sa bliskim kontaktom sa 
visim menadzmentom, moze da pomogne da interna revizija dobije bolji organizacioni 
status i resurse. Interna revizija treba da stimulise unakrsno ocenjivanje od strane eksterne 
revizije i da to u potpunosti iskoristi. 

Ocenjivanje rada eksterne revizije od strane interne revizije takode je neizbezno i ko- 
risno, mada moze prouzrokovati neke teskoce i probleme. U nekim situacijama eksterna 
revizija mozda nece pozeleti stvarnu dobrodoslicu ocenjivanju od strane grupe interne 
revizije. Medutim, zdravije ponasanje je priznati da uvek postoji prostor za unapredenje i 


397 



da vrlo cesto interna revizija moze da da dobru i objektivnu ocenu. Pored toga, prihvatanje 
konstruktivnog uzajamnog ocenjivanja je u skladu sa pristupom profesionalnog partnerstva, 
opisanog prethodno. Moze se ocekivati da ce biti vise dvosmernog ocenjivanja u buducno- 
sti. Ovo je prihvacena praksa u mnogim vecim organizacijama i moze postati standardni 
postupak u buducnosti. 

11.3. ODNOS SA ODBOROM ZA REVIZIJU 

Aktivnost profesionalne interne revizije predstavlja vazan izvor informacija za Bord i 
njegove specijalne odbore. Ona obezbeduje uveravanje o efektivnosti procesa upravljanja, 
upravljanja rizikom i interne kontrole, ukljucujuci rizike koji se odnose na strategiju, repu- 
taciju, trziste, kredite, poslovanje i finansije, i moze da pomogne Bordu da spreci situacije 
kao sto su one koje su posledica nedavnih katastrofa sto se tice upravljanja i kvaliteta zarada. 

Prava priroda odbora za reviziju se razlikuje u raznim jurisdikcijama ali sve vise organiza- 
cija uspostavlja odbore za reviziju, kao nacin za efikasnije ispunjavanje svojih odgovornosti 
da bi pokazali integritet svojih finansijskih izvestaja, procesa upravljanja rizikom i internih 
kontrola. Takvi odbori za reviziju su u poziciji da obezbede dodatnu podrsku za obezbedi- 
vanje efektivnosti, vrednosti i nezavisnosti aktivnosti interne revizije. Takode obezbeduju 
efikasan nacin za koordinisanje aktivnosti internih revizora i zakonskih revizora. 

Efektivnost interne revizije u velikom zavisi od razumevanja ocekivanja i jedinstvenog 
pogleda odbora za reviziju, pojedinacnih clanova i odbora. Takode je ocigledno da poje- 
dinacni clanovi od internih revizora ocekuju kreativnost i profesionalizam pri identifiko- 
vanju i izvestavanju o stvarima koje su im znacajne. Od internih revizora se ocekuje da 
imaju veliko znanje o industriji, poslovanju, finansijskim izvestajima, rizicima, kontrolnim 
procesima i zaposlenima u kompaniji. Otvoren, iskren razgovor o bitnim stvarima veoma 
je vazan za sveukupnu efikasnost interne revizije. Od nje se ocekuje da sve informacije i 
znanje prenosi u celosti i objektivno. 

11.3.1. Definicija odbora za reviziju 

Odbor za reviziju se obicno smatra komitetom odbora direktora 125 i obicno se sastoji 
od direktora koji nisu izvrsni direktori i koji su nezavisni od rukovodstva. Njene karakteri- 
stike i imenovanje, medutim, mogu da variraju u raznim zemljama. U Srbiji to je odredeno 
Zakonom o privrednim drustvima, Zakonom o bankama i dr. zakonima. 

Odbor za reviziju je operativna komponenta odbora direktora sa odgovornoscu za 
nadzor internih kontrola i finansijskog izvestavanja. Zbog ove odgovornosti za nadzor 
clanovi odbora za reviziju moraju biti nezavisni direktori koji nemaju nikakve veze sa 
rukovodstvom organizacije. 

125 U nasim privrednim drustvima, bankama i raznim drugim organizacijama nazivi unutrasnjih organa 
nemaju iste nazive i ako imaju iste nadleznosti i duznosti. Na primer, u preduzecima se, prema 
Zakonu o privrednim drustvima, uspostavljaju nadzorni odbori, a u bankama, prema Zakonu 
o bankama, upravni odbori. Ova dva odbora su ekvivalenti iako se mogu naci u vrlo razlicitim 
privrednim i neprivrednim drustvima. Iz tih razloga u ovoj knjizi ce biti koriscen termin „odbor 
direktora" (Board of directors) ili samo „odbor“ sto predstavlja ekvivalent ovim razlicitim nazivima 
organa upravljanja u organizaciji. 
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Stvaranje trajnog odbora za reviziju je resenje za zadovoljavanje prakticnih teskoca koje 
mogu da proisteknu iz zadataka odbora direktora da se osigura postojanje i odrzavanje 
adekvatnog sistema kontrola. Pored toga, takav odbor podstice i internu kontrolu i sisteme 
interne revizije. Stoga, banke i javna drustva treba da ustanove trajni odbor za reviziju, 
posebno ako su ukljucene u slozene poslove. 

Znacajna etapa u organizovanju efikasne funkcije interne revizije je dobiti ovlascenje i 
odobrenje odbora za reviziju. Odbor za reviziju obezbeduje ovo siroko ovlascenje funkciji 
interne revizije preko zvanicnog dokumenta - pravilnika (charter) revizije ili kako se to 
cesto prevodi povelje interne revizije. Odbor za reviziju takode odobrava ukupne planove 
interne revizije za kontinuirane aktivnosti u toku tekuceg perioda i dalje periode. Kao jedan 
od nekoliko operativnih odbora za reviziju ustanovljenih od strane odbora direktora, odbor 
za reviziju ima prilicno jedinstvenu (specificnu) ulogu u poredenju sa drugim odborima 
za reviziju. 

11.3.2. Sastav, ovlascenja i funkcionisanje 

Po uspostavljanju odbora za reviziju, odbor direktora treba da sastavi pismenu povelju u 
kojoj se naznacava sastav, ovlascenje i duznosti odbora za reviziju kao i nacin izvestavanja 
celokupnom odboru direktora. Ovaj dokument treba da odobri odbor direktora i da se 
periodicno preispituje i azurira. 

Odbor za reviziju se sastoji samo od spoljnih direktora, sto ga cini nezavisnim od menad- 
zmenta, i treba da bude sastavljen od posebno kvalifikovane grupe eksternih direktora koji 
poznaju, prate, koordiniraju i tumace internu kontrolu i odgovarajuce finansijske aktivnosti 
za ceo odbor direktora. Nema ogranicenja sto se tice broja clanova. Odbor za reviziju je 
obicno sastavljen od 5 ili 6 clanova. Da bi ispunio svoje odgovornosti prema celokupnom 
odboru direktora, akcionarima i prema javnosti, odboru za reviziju je potrebna funkcija 
interne revizije koja bi predstavljala nezavisne „oci i usi“ unutar organizacije i obezbedivala 
ocenjivanja internih kontrola i drugih aspekata. 

Clanovi treba da imaju znanje koje odgovara duznostima odbora za reviziju. Najmanje 
jedan clan treba da poznaje finansijske izvestaje, racunovodstvo i reviziju. Da bi postojala 
efikasnost, sledecim licima moze da se omoguci da redovno prisustvuju sastancima odbora 
za reviziju: generalni direktor ili clan viseg rukovodstva, interni revizor i eksterni revizor. 

11.3.3. Uloga odbora za reviziju 

Odbor za reviziju treba da podstice komunikaciju izmedu clanova borda direktora, viseg 
rukovodstva, odeljenja interne revizije, eksternog revizora i nadzornog organa. 126 U radnim 
sredinama nekih kompanija stvorene su izuzetne mogucnosti za kreativno sirenje raspona 
stavki o kojima se moze razgovarati sa odborom za reviziju i rukovodstvom. Ocekivanja 
odbora za reviziju su vazna, medutim, treba uzeti u obzir i pitanja koja se retko razmatraju 
a koja prosiruju poglede direktora i rukovodioca vezano za rad i obaveze interne revizije. 
Ona obuhvataju (izmedu ostalog) sledece: 

126 Basel Committee on Banking Supervision, The internal auditfunction in banks, Bank for International 
Settlements, June 2012, p. 11. 
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♦ Industrijski rizici i rizici poslovanja koji se mogu a ne moraju obavezno smatrati 
finansijskim ili kontrolnim rizicima. Tu se mogu svrstati oblasti kao sto su me- 
dunarodne poslovne aktivnosti, pitanja vezana za zivotnu sredinu i regulatorna 
pitanja. 

♦ Informacioni sistemi, kljucni procesi i postojeca ocenjivanja kontrola. 

♦ Privremene finansijske politike, procedure i discipline. 

♦ Privredna goruca pitanja vezana za trenutna interesovanja. 

♦ Eksterni revizorski programi, osoblje, obim rada i sveukupna efektivnost. 

Ono sto je za svalcu od ovih sirokih oblasti vazno jeste znanje koje interni revizori imaju 
o privredi, poslovanju kompanije, njenim rizicima, poslovnim procesima, kontrolama i 
finansijskim funkcijama. U krajnjoj analizi, sve ovo je vazno za kvalitet i profesionalnost 
odeljenja za internu reviziju a neophodno je i za opsezne i profesionalne razgovore sa od- 
borom za reviziju, rukovodstvom i odborom direktora. 

Odbor za reviziju potvrduje povelju odeljenja interne revizije i plan revizije kao i resurse 
koji se zahtevaju (i personal i sredstva). On prima izvestaje o poslovima i rezime glavnih 
pojedinacnih preporuka internog revizora i planove rukovodstva u vezi sa sprovodenjem. 

Eksterni revizor predstavlja svoj plan revizije odboru za reviziju i obavestava odbor za 
reviziju o svojim zakljuccima i preporukama s revizije. 

Odbor za reviziju redovno razgovara o: 127 

1. funkcionisanju sistema interne kontrole; 

2. funkcionisanju odeljenja interne revizije; 

3. rizicnim oblastima u poslovima institucije koje treba da se obuhvate internim i 
eksternim revizijama te godine; 

4. pouzdanosti i tacnosti finansijskih informacija koje obezbeduje rukovodstvo i ek¬ 
sterni korisnici; 

5. bilo kojim racunovodstvenim ili revizorskim pitanjima koja su utvrdena kao rezultat 
eksternih ili internih revizija; 

6. usaglasenosti banke/preduzeca sa zakonskim i regulatornim odredbama, njenim 
osnivackim aktima, poveljom, statutom i pravilima koje ustanovljava odbor. 

Odbor za reviziju treba da sastavi preporuke za odbor direktora u vezi s imenovanjem 
eksternog revizora. 

11.3.3.1. Upravljanje rizikom 

U danasnjem poslovnom svetu, upravljanje rizikom je bitno za ukupan uspeh. Odbor 
za reviziju, medutim, treba da vodi racuna na koji nacin interni i eksterni revizori treba 
da pristupe oceni rizika, da obrate posebnu paznju na moguce dupliranje napora i nepo- 
vezanost ovih dveju grupa u pogledu modela, verovatnoce, izlozenosti riziku i preduzetih 
mera. Eksterni i interni revizori treba da koordinisu svoja shvatanja rizika sa kojima se 
suocava i preduzecima. Ova razmena obezbeduje bolje pracenje potencijalne izlozenosti 

127 Basel Committee on Banking Supervision, Internal audit in banks and the supervisor’s 
relationship with auditors, Bank for International Settlements, August 2001, p. 16. 
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riziku koja zahteva nadzor i monitoring. Korisceni pristupi i metodi koje koriste ove dve 
grupe za utvrdivanje rizika treba da budu slicni, kako bi se obezbedilo da uslovi i definicije 
budu jasno izrazeni a postupak ocene rizika bude sveobuhvatan i glatko obavljen. Ukoliko 
preduzece ima odeljenje ili grupu za ocenu rizika, dalja koordinacija je potrebna da proces 
utvrdivanja i ocene rizika ne stvori konfuziju kod rukovodilaca poslovnog entiteta zbog 
konfliktnih poruka. Metodi za kvantifikovanje uticaja rizika na poslovnu jedinicu treba 
takode da koriste slicne modele da bi se obezbedio pravilan znacaj koji se pridaje pitanju 
rizika. Pored toga, izvestaje treba sastavljati na bazi faktora koji povecavaju verovatnocu 
rizika, radi konzistentne primene. 

Odbor za reviziju ima odgovornost da obezbedi da se organizacija bavi rizikom, ocenjuje 
ga i upravlja njime. Koordinacija raznih procesa ocene rizika jasno ukazuje vrhunskom 
rukovodstvu na to sta je znacajno. Postoje razni razlozi za ocenu specificnih rizika i razni 
nacini da se dobro iskoriste ti rezultati. Ocena finansijskog i operativnog rizika, na primer 
unapreduje mogucnost rukovodstva da donosi odgovarajuce mudre odluke. One su tako¬ 
de znacajne i za interne i eksterne revizore u smislu usmeravanja njihovih napora u radu. 
Organizacije sa najuspesnijim programima za upravljanje rizikom koriste u potpunosti ono 
sto su naucile kroz ovaj postupak. 

Odbor za reviziju ocekuje da interni revizori imaju vaznu ulogu u identifikovanju kljuc- 
nih rizicnih podrucja koja ih mogu interesovati. Odlicno pitanje odbora za reviziju na koje 
bi interni revizori trebalo da budu spremni da odgovore jeste: „Mene kao clana odbora za 
reviziju, koji je jedan od najvecih rizika u kompaniji koji bi trebalo da me interesuje?” Ide- 
alno, odgovor bi trebalo da bude ukljucen u prezentaciju za odbor za reviziju i sve vaznije 
izvestaje i treba o tome raspravljati pre nego sto se pitanje postavi. 

11.3.3.2. Uloga borda direktora 

U ovoj knjizi Sojer i Difenhofer (Sawyer i Diffenhofer) ukazuju da „sire odgovornosti 
borda povecavaju pritiske koji su potrebni da bi se izbegla iznenadena". Oni sugerisu da se 
dobrom koordinacijom napora profesionalnih eksternih i internih revizora mogu uveriti 
zabrinuti clanovi borda da ce slabosti u sistemima kontrole biti otkriveni. Ukoliko treba 
da dode do takvog partnerstva izmedu eksternih i internih revizora, u tom slucaju treba 
utvrditi specificne mere, i pratiti ih da bi se obezbedili rezultati. 

Bord treba da zahteva od odbora za reviziju da bude posebno odgovoran za ispitivanje 
nezavisnosti spoljnih revizora, kao i za sveobuhvatni kvalitet usluga koje pruzaju. U svojim 
naporima da prati odnose saradnje izmedu internih i eksternih revizora odbor za reviziju 
treba da postavi ova specificna pitanja: 

♦ koje metode koriste interni i eksterni revizori u koordinaciji svog rada 

♦ kako eksterni revizori ocenjuju rad internih revizora prilikom obavljanja njihove 
revizije finansijskih izvestaja 

♦ koji specifican posao obavljaju interni revizori kao pomoc eksternim revizorima 

♦ na koji nacin se vrsi razmena rezultata rada internih i eksternih revizora 

♦ koliko cesto se odrzavaju sastanci za koordinaciju i ko im prisustvuje 

♦ kakva obuka se obavlja da bi se obezbedilo da novi racunovodstveni propisi budu 
na pravi nacin preneseni internim revizorima i organizaciji 


401 



♦ kakve kvalifikacije se koriste da se obezbedi pravo osoblje za godisnju finansijsku 
reviziju, i da li se isti zahtevi primenjuju i za interne revizore. 

♦ kakvu korist su organizacija i revizori izvukli kao rezultat koordinacije izmedu 
internih i eksternih revizora 

♦ da li su naknade spoljnih revizora manje zbog oslanjanja na rad internih revizora 
ili koriscenja resursa interne revizije 

Pored toga odbor za reviziju treba da oceni nivo podrske koju pruzaju ili koja se zahteva 
od eksternih i internih revizora za vreme sastanaka sa svakom od ovih grupa, i treba da 
odluci kakva unapredenja se mogu napraviti u buducnosti. 

11.3.4. Pravila u Sjedinjenim Americkim Drzavama 

Odbori za reviziju se u Sjedinjenim Americkim Drzavama sastaju tri ili cetiri puta 
godisnje. Cesci sastanci su uobicajeniji u odredenoj grani privrede ili u drugim delovima 
sveta. Rukovodstvo prisustvuje barem delu tih sastanaka dok se „privatna zasedanja” sa 
internim revizorima odrzavaju barem jednom godisnje. Uloga rukovodstva varira. U ne- 
kim slucajevima, oni su veoma aktivni u predstavljanju rezultata revizije, kao, na primer, 
prilikom analize revizorskih zaldjucaka i mozda mogu diskutovati o kljucnim pitanjima. 
U drugim situacijama, rukovodstvo je prisutno jednostavno da bi odgovaralo na pitanja 
odbora. Sastanci na kojima ucestvuju interni revizori obicno slede nakon pismenih izvestaja, 
dnevnog reda ili ostalih dopisa koje revizori pripremaju i dele pre sastanka. Nacin i oblik 
prezentacije veoma varira. 

U nekim kompanijama, sadrzaj izvestaja odbora za reviziju je izvrstan, sa visokim nivo- 
om kreativnosti koji iznose reagovanje na kljucna poslovna i revizorska pitanja. U ovakvim 
situacijama, vrlo je verovatno da ce sastanci takode biti efektivni. U ostalim slucajevima, 
sastanci nekih kompanija su predvidivi i imaju mali raspon tema. Neke prezentacije inter¬ 
nih revizora se fokusiraju na revizorske procese i retko razgovaraju o obimu i ciljevima u 
smislu poslovnih rizilca i svojeg rukovodstva. Ovi razgovori o rizicima su clanovima odbora 
za reviziju danas vazniji od revizorskih procesa. Na kraju, o pitanjima koja su vazna za 
komisiju se ne moze uvek raspravljati sa dovoljno dubine zbog vremenskih ogranicenja i 
drugih faktora. 

U SAD pravila za odbor za internu reviziju su definisana odredbama Sarbanes-Oxley 
zakona (SOA), pravilima SEC-a i Njujorske berze (NYSE). Prema tim pravilima jedan od 
clanova odbora za reviziju mora biti imenovan kao „finansijski ekspert" u skladu sa pra¬ 
vilima SOA. 

Mada eksterni revizori imaju primarnu odgovornost prema Bordu direktora organizacije 
za potvrdivanje tacnosti i objektivnosti finansijskih izvestaja, interna revizija ima cak vecu 
ulogu u ocenjivanju internih kontrola, pouzdanosti finansijskog izvestavanja, efektivnosti 
i efikasnosti poslovanja, i usaglasenosti organizacije sa zakonima i propisima. Korporativni 
Bordovi direktora su vec od ranije imale zvanicne odbore za reviziju, i interna revizija ima 
dugorocan odnos izvestavanja svojih odbora za reviziju. Medutim, mnogo se toga promenilo 
od uvodenja SOA sredinom 2002. godine. U ranijim godinama mnogi odbori za reviziju su 
se sastajali samo tromesecno na kratkim sednicama koje su pratile redovne sastanke Bor- 
da; ti sastanci su cesto bili ograniceni na samo nesto vise od odobravanja godisnjeg plana 
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eksternog revizora, njihovih tromesecnih i godisnjih izvestaja, i pregleda aktivnosti interne 
revizije sto je predstavljalo nesto neznatno vise od ispunjavanja osnovne duznosti. Mada su 
pravila Njujorske berze (NYSE), cak pre SOA, zahtevala da se odbor za reviziju sastoji samo 
od eksternih direktora, mnogi direktori odbora za reviziju u proslosti su cesto bili CEO 
„pocetnici“ sa ocigledno veoma malom nezavisnom aktivnoscu. Mada je direktor interne 
revizije uvek imao odnos direktnog izvestavanja odbora za reviziju, taj odnos je cesto bio 
nesto malo vise od teoretskog odnosa u kojem je direktor interne revizije imao ograniceni 
kontakt sa odborom za reviziju izvan planiranih sastanaka. SOA je sve to sada promenio. 

Znacajna stvar kao rezultat kraha Enron-a i slicnih frnansijskih skandala u to vreme je 
bio publicitet i svedocenje da Bord i njegovi odbori nisu primenili dovoljan nivo nezavisnog 
korporativnog upravljanja. Enron-ov Odbor za reviziju je cesto istican kao primer onoga sto 
je pogresno. Govorilo se da se sastajao na nekih 30 minuta tromesecno pre kraha Enron-a. 
Imajuci u vidu velicinu korporacije i mnoge smerove kojima je tezila, izgleda da je paznja 
Enron-ovog odbora za reviziju u najboljem slucaju bila ogranicena (nedovoljna). 

Cak i pre kraha Enron-a SEC je bio zainteresovan da odbori za reviziju deluju kao neza- 
visniji, a menadzeri eksternih i internih revizora kompanije budu efikasniji. Takode, u 1999. 
godini je osnovan od strane NYSE, SEC, AICPA i drugih takozvani Blue Ribbon Committee 
(Specijalni strucni komitet) za EJnapredenje efikasnosti korporativnih odbora za reviziju. 
On je objavio seriju preporuka za unapredenje nezavisnosti, poslovanja i efikasnosti odbora 
za reviziju. Berza je zatim odobrila nove standarde za unapredenje nezavisnosti (nezavisni 
direktori) odbora za reviziju kao listu zahteva koji treba da budu primenjeni u fazama u 
sledecih 18 meseci, a zatim je Odbor AICPA za standarde revizije izradio standarde za 
eksterne revizore za odnose sa njihovim odborima za reviziju. Sledeci finansijski krah 
Enron-a i drugih kompanija je pokazao da ove ranije inicijative koje se odnose na odbore 
za reviziju nisu bile dovoljne. Rezultat je bio rad na zakonodavstvu koji je doveo do SOA. 

NYSE je sugerisao predlozene pravilnike odbora za reviziju u decembru 1999. godine ali 
bez zahteva da odbor za reviziju treba da ima takav pravilnik. SOA je sada zvanicno nalozio 
da svaki odbor za reviziju mora da izradi zvanican pravilnik odbora za reviziju koji treba da 
bude objavljen kao deo godisnjeg ovlascenog izvestaja. Cilj pravilnika odbora za reviziju je 
da definise odgovornosti odbora za reviziju koje se odnose na sledece: 

1. Identifikovanje, ocenjivanje i upravljanje finansijskim rizicima i neizvesnostima. 

2. Kontinuirano unapredenje frnansijskih sistema. 

3. Integritet frnansijskih izvestaja i obelodanjivanja. 

4. Usaglasenost sa pravnim i regulatornim zahtevima. 

5. Kvalifrkacije, nezavisnost i rad nezavisnih eksternih revizora. 

6. Sposobnosti, resursi i rad odeljenja interne revizije. 

7. Potpuna i otvorena komunikacija sa i medu nezavisnim racunovodama, menad- 
zmentom, internim revizorima, pravnim savetnikom, zaposlenima, odborom za 
reviziju i Bordom. 

Od odbora za reviziju se zahteva da predstavlja ceo Bord direktora i dobije ovlascenje, 
preko ovog dokumenta, za aktivnosti odborom za reviziju upravo kao sto direktor interne 
revizije, koji predstavlja funkciju korporativne interne revizije, pravilno zastupa Odbor za 
reviziju. Ovaj pravilnik odbora za reviziju treba da bude objavljen godisnje kao deo ovla¬ 
scenog izvestaja na godisnjem sastanku organizacije. 
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Mada neko moze gledati na ovaj zahtev koji se odnosi na pravilnik o reviziji kao na neke 
dodatne stranice uz ovlasceni izvestaj, on u stvari predstavlja formalnu obavezu odbora za 
reviziju da obezbedi integritet finansijskih izvestaja i da nadgleda funkcije interne i eksterne 
revizije. Ne postoji jedan zahtevani format za ovaj dokument odbora za reviziju, medutim, 
NYSE je objavio model pravilnika koji su usvojile mnoge javne korporacije danas. Iako su 
formati razliciti u raznim korporacijama, pravilnici odbora za reviziju uglavnom obuhvataju 
sledece sektore: cilj, plan, aktivnosti, itd. Mada su pravilnici odbora za reviziju razliciti, 
mnogi sadrze opise ovih oblasti. 

Znacajna kritika odbora za reviziju posle kraha Enron-a je bila da mnogi clanovi Borda 
koji su bili u odborima za reviziju izgleda nisu mnogo znali o finansijama i internim kontro- 
lama. Ljude su birali u odbore za reviziju zbog njihove poslovne ili profesionalne biografije 
(obrazovanja) ali oni cesto nisu bili upoznati sa slozenim finansijskim pitanjima ili pitanjima 
interne kontrole. SOA sada zahteva da bar jedan od nezavisnih direktora odbora za reviziju 
bude „finansijski ekspert" sa izvesnim prilicno specificnim zahtevima za tu ulogu. Ovaj 
finansijski ekspert bi mogao zaista biti najbolji i najblizi saveznik interne revizije u odnosu 
sa odborom za reviziju i moze predstavljati pocetnu tacku za direktora interne revizije da 
predstavi ili ponovo predstavi internu reviziju odboru za reviziju. Tipican clan odbora za 
reviziju danas i svakako taj finansijski ekspert se nalaze u novoj i punoj izazova poziciji sa 
zakonskim obavezama i mnogo pritisaka. 

SOA je donela mnoge promene korporativnom upravljanju, Bordu direktora, i svakako 
Odboru za reviziju. U mnogim situacijama direktor interne revizije i interna revizija mogu 
da predstavljaju jedinstvenu nit kontinuiteta korporativnog upravljanja, i interna revizija 
moze da pomogne svom odboru za reviziju u ovoj novoj eri kroz pristup koji se sastoji od 
tri etape: 

♦ Kroz izvestaj i prikazivanje da obezbedi detaljan pregled tekucih procesa inter¬ 
ne revizije koji se odnose na ocenjivanje rizika, planiranje i obavljanje revizija, i 
izvestavanje o rezultatima kroz izvestaje o reviziji. 

♦ Saradnjom sa ljudskim resursima i drugim resursima da prezentira planove Od¬ 
boru za reviziju da bi se pomoglo u lansiranju etike u skladu sa SOA i programa 
upozorenja. 

♦ Da pripreme detaljan plan za pregled i ocenjivanje internih kontrola u organi- 
zaciji. Kljucna komponenta SOA Sektor 404 odnosi se na zahteve koji se odnose 
na ocenjivanje internih kontrola. 

Prva etapa je da interna revizija treba da se fokusira na to da objasni svoje procese i 
procedure odboru za reviziju, celokupnom Bordu, i visem menadzmentu sa naglaskom na 
zahtevima SOA koji se odnose na internu reviziju. Kada se ovo prezentiranje lansira Bordu 
ono treba da postane deo procesa godisnjeg planiranja interne revizije s tim da se izvestava 
o stalnim promenama. Medutim, cak pre lansiranja takvog prezentiranja interna revizija 
treba da prode kroz svoje procese i obavi ono sto se moze nazvati proverom zdravstvenog 
stanja tih procesa da bi se ocenile tekuce prakse interne revizije. Na ovaj nacin se moze 
ukazati na oblasti gde ima prostora za unapredenje. Ovde je zamisao da interna revizija 
treba da prode kroz brzo samoocenjivanje i da se upita kako posluje u sadasnjosti i sta 
treba da uradi za svoje unapredenje, a zatim da izvrsi unapredenja u skladu sa zahtevima. 

Kada interna revizija prode kroz proces samokorigovanja revizijski procesi i tekuce 
aktivnosti treba da budu prezentovane odboru za reviziju kao i celokupnom Bordu i me¬ 
nadzmentu. Zamisao je uveriti se da su sve strane upoznate sa procesima interne revizije 
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kao i sa tekucim pitanjima. Ova sesija treba da bude posvecena prvo kljucnim clanovima 
menadzmenta pre prezentovanja odboru za reviziju da bi se obezbedilo da se poruka interne 
revizije dobro razume i da je konzistentna sa drugim inicijativama menadzmenta. Zavisno 
od organizacije i njenog istorijata interna revizija moze da dobije isuvise malo ili isuvise 
mnogo kredita (ugleda, poverenja) za svoju ulogu u procesu korporativnog upravljanja. 

Pre SOA interna revizija je predstavljala nesto malo vise od teoretskog koncepta gde je 
ona podnosila izvestaj odboru za reviziju „na papiru" (formalno) ali u stvari je podnosila 
izvestaj CFO (finansijskom direktoru) ili nekom drugom korporativnom rukovodiocu. 
Savremena funkcija interne revizije treba danas da ima veoma aktivan odnos sa Odborom 
za reviziju u organizaciji. 

11.3.5. Odgovornosti odbora za reviziju koje se odnose na internu reviziju 

Korporativni odbor za reviziju ima primarnu odgovornost za funkciju interne revizije 
u korporaciji. Odnosi sa internom revizijom su specificni i po pravilu zahtevaju od odbora 
za reviziju da: 

♦ Ispita postavljenje, rad i zamenu direktora interne revizije. 

♦ Pregleda sve revizije i izvestaje koje je sastavila interna revizija zajedno sa odzi- 
vom (reagovanjem) menadzmenta. 

♦ Ispita zajedno sa menadzmentom, direktorom interne revizije i nezavisnim racu- 
novodama adekvatnost finansijskog izvestavanja i sisteme interne kontrole; obim 
i rezultate interne revizije, program i ostvarenu saradnju ili ogranicenja, ukoliko 
ih ima, koja je uvelo rukovodstvo u vezi sa obavljanjem programa interne revizije. 

Ovo sto je navedeno predstavlja deo odnosa izmedu interne revizije i njenog odbora za 
reviziju u toku jednog vremenskog perioda, medutim, pravilnik odbora za reviziju objavljen 
u ovlascenom izvestaju formalizuje ovaj aranzman. Direktor interne revizije treba blisko da 
saraduje sa odborom za reviziju da bi se obezbedilo postojanje efikasnih komunikacionih 
odnosa. Treca navedena tacka o izvestajima o reviziji je primer. Neka odeljenja interne 
revizije su razvila vremenom obicaj da dostavljaju svojim odborima za reviziju samo kratke 
preglede nalaza iz izvestaja o internoj reviziji ili da dostavljaju upravo ono sto je interna 
revizija zakljucila da su znacajni nalazi iz izvestaja o reviziji. SOA je to stavila u novi odnos. 
Interna revizija ne treba upravo da salje odboru za reviziju ono sto ona misli da je potreb- 
no da oni vide. SOA nalaze da interna revizija treba da obezbedi odboru za reviziju sve 
izvestaje o reviziji i reagovanja njihovog rukovodstva. Odbor za reviziju treba da ima na 
raspolaganju detaljne informacije o svim obavljenim revizijama. Mada se dostavljaju kratki 
pregledi izvestaja takode treba dostaviti kompletne izvestaje za sve revizije. 

11.3.5.1. Postavljenje direktora interne revizije 

Mada je direktor interne revizije po pravilu administrativno odgovoran rukovodstvu 
organizacije, odbor za reviziju je odgovoran za angazovanje i otpustanje ovog rukovodioca 
za internu reviziju. Cilj ovde nije da se negira (uskracuje) rukovodstvu organizacije pravo 
da imenuje osobu koja ce upravljati odeljenjem interne revizije, koje sluzi zajednickim 
potrebama rukovodstva organizacije i odbora za reviziju. Pre je znacaj ucesca odbora za 
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reviziju da obezbedi nezavisnost funkcije interne revizije kada postoji potreba da se go- 
vori o problemima utvrdenim za vreme pregleda i ocenjivanja internih kontrola i drugih 
aktivnosti organizacije. 

Stvarno ucesce odbora za reviziju u izboru direktora interne revizije moze da bude u 
raznim formama ali po pravilu obuhvata pregled predlozenih direktorovih preporuka pracen 
formalnim intervjuom. Rukovodstvo organizacije - cesto pre svega CFO - se konsultuje 
sa Predsedavajucim Odbora za reviziju u vezi sa potencijalnim kandidatima za direktora 
interne revizije, sto daje Odboru za reviziju dovoljno vremena da obavi pregled i da ko- 
mentare, i ponekad da ih intervjuise, pre nego sto se stvarno izvrsi bilo kakva promena. U 
mnogim slucajevima organizacija ce se suociti sa potrebom da imenuje novog direktora 
interne revizije zato sto je postojeca osoba podnela ostavku ili je unapredena. Menadzment 
moze da predlozi unapredenje nekoga iz organizacije ili da angazuje osobu spolja, ali odbor 
za reviziju ce doneti konacnu odluku. Saglasnost o adekvatnosti kvalifikacija kandidata za 
potrebe menadzmenta i Borda direktora je sustinski uslov za tekuci efikasni odnos izmedu 
viseg menadzmenta i odbora za reviziju. 

Odbor za reviziju obicno nije ukljucen u svakodnevnu administraciju kada je u pitanju 
direktor interne revizije i celokupna funkcija interne revizije, medutim, mora da vodi 
racuna da obezbedi stalni kvalitet interne organizacije. Na primer, kandidat za direktora 
interne revizije treba da nastavi da stvara sanse za dobijanje unapredenja ili da mu se 
dodele odgovornosti u okviru programa za razvoj menadzmenta organizacije. U drugim 
slucajevima vise rukovodstvo moze da da jaka obrazlozenja da direktor interne revizije 
treba da bude premesten ili otpusten zbog neke ozbiljne zamerke rukovodstva. U ovoj 
drugoj pomenutoj situaciji odbor za reviziju treba da ispita predlozenu personalnu meru 
i obezbedi da doticni direktor interne revizije bude obavesten o cemu se radi. Odbor za 
reviziju takode moze smatrati da direktor interne revizije ne obavlja posao na adekvatan 
nacin u skladu sa zahtevima odbora za reviziju ili kada je u pitanju upravljanje funkcijom 
interne revizije, ili u oba slucaja. U takvom slucaju Predsedavajuci Odbora za reviziju bi 
po pravilu obavestio menadzment organizacije o toj svojoj zabrinutosti (sumnji) i zapoceo 
proces promene personala. U krajnjem slucaju gde postoji neslaganje, kada je u pitanju 
direktor interne revizije, odbor za reviziju moze uvek da angazuje spoljnog konsultanta da 
obavi pregled koji zeli odbor za reviziju ili moze da nalozi menadzmentu, preko direktiva 
Borda, da izvrsi promenu. 

Ovde se u stvari radi o tome da odbor za reviziju ima moc da angazuje (postavi) ili ot- 
pusti direktora interne revizije, ali mora da postoji stalna saradnja. Odbor za reviziju nije 
svakodnevno na lieu mesta da bi obezbedio detaljnu superviziju interne revizije i mora se 
osloniti na rukovodstvo kada je u pitanju temeljna podrska. Direktor interne revizije ili bilo 
koji clan interne revizije ne moze da ignorise odgovarajuci zahtev menadzmenta tvrdeci da 
on/ona podnosi izvestaj samo odboru za reviziju i da nije odgovoran/odgovorna linijskom 
menadzmentu. Slicno tome rukovodstvo organizacije mora da ucini uverljivim daje inter¬ 
na revizija deo organizacije a ne neki bliski spoljni saradnik (outsider) odbora za reviziju. 

11.3.5.2. Odobravanje pravilnika interne revizije 

Adekvatan pravilnik interne revizije sluzi kao osnova ili ovlascenje za svaki efikasan 
program interne revizije. Adekvatan pravilnik je posebno znacajan zato sto definise uloge i 
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odgovornosti interne revizije da bude na raspolaganju (servis) odboru za reviziju na pravilan 
nacin. Ovde se vidi da je zadatak (misija) interne revizije da bude na raspolaganju (servis) 
odboru za reviziju i visem menadzmentu. Pravilnik interne revizije je opsezan ali opsti do- 
kument koji definise odgovornosti interne revizije u organizaciji, opisuje standarde koji se 
primenjuju, i definise odnos izmedu odbora za reviziju i interne revizije. Drugi pomenuti 
momenat je od posebnog znacaja zato sto salje specijalnu poruku visem menadzmentu da 
direktor interne revizije moze da se obrati visoj instanci (autoritetu) - Odboru za reviziju 
- u slucaju znacajnih kontroverznih pitanja ili pitanja koja se odnose na interne kontrole. 

Odbor za reviziju je odgovoran za odobravanje ovog pravilnika interne revizije, upravo 
kao sto je Bord odgovoran za odobravanje pravilnika odbora za reviziju. Ovde cemo ukratko 
prodiskutovati o pravilnicima interne revizije zbog ove odgovornosti odbora za reviziju. 
Ko je odgovoran za izradu nacrta pravilnika interne revizije? U teoriji, mozda, odbor za 
reviziju bi mogao da izradi nacrt dokumenta kao nesto sto spada u siru aktivnost odbora. 
U stvarnosti, direktor interne revizije ce obicno preuzeti vodecu ulogu u izradi nacrta ovog 
pravilnika i/ili sugerisati odgovarajuca azuriranja postojeceg pravilnika Predsedavajucem 
odbora za reviziju. 

Mada se pravilnikom interne revizije daje ovlascenje za rad koji treba da se obavi, cla- 
novi odbora za reviziju nisu u poziciji da daju nacrt detaljnih zahteva za pravilnik revizije. 
Direktor interne revizije po pravilu odrzava blisku saradnju sa Predsedavajucim odbora 
za reviziju kada je u pitanju izrada ovog dokumenta za odbor za reviziju i odobravanje od 
strane Borda. Pored pravilnika specificna priroda i delokrug odgovornosti interne revizije 
prema odboru za reviziju treba da se formalizuju i objasne. Ovo moze ukljucivati periodicne 
pismene izvestaje o statusu (stanju) revizije, i prava i obaveze direktnog pristupa interne 
revizije odboru za reviziju. Mada ovo po pravilu ne zahteva formalnu odluku odbora za 
reviziju, obe strane treba da postignu jasan dogovor o odgovornostima interne revizije da 
dostavlja izvestaje i prisustvuje sastancima odbora za reviziju. Usvajanje pravilnika interne 
revizije i odgovarajucih odredbi od strane svih zainteresovanih ucesnika znaci daje interna 
revizija oslobodena prepreka koje bi inace mogle da je sprece da izvrsi potrebna obeloda- 
njivanja odboru za reviziju, cak i onih koji su veoma osetljive prirode. 

Ova izjava koja se odnosi na pravilnike za odnos interne revizije sa odborom za reviziju 
je posebno znacajna posto interna revizija svakodnevno saraduje sa menadzmentom orga- 
nizacije. Dok odbor za reviziju bira direktora interne revizije, ostale clanove tima revizije 
zaposljava i placa organizacija, a ne nezavisni odbor za reviziju. Ova potreba za adekvatnim 
pravilnikom interne revizije je ponekad prekinuta od strane menadzmenta organizacije sa 
razlogom da nema ogranicenja kada je u pitanju nezavisnost interne revizije. Ipak, dobar 
pravilnik interne revizije odobren od strane odbora za reviziju, predstavlja vaznu odredbu 
za korporativno upravljanje. 

11.3.5.3. Odobravanje planova i budzeta interne revizije 

Odbor za reviziju treba u idealnom slucaju da razvije svest o ukupnim potrebama orga¬ 
nizacije za revizijom. Ovo ocenjivanje visokog nivoa obuhvata razna specijalna pitanja koja 
se odnose na kontrolu i finansijsko izvestavanje, i koje omogucava odboru za reviziju da 
utvrdi deo revizije ili potreba za ocenjivanjem rizika koje treba da obavi interni ili neki drugi 
provajder. Kao deo ove uloge odbor za reviziju je odgovoran za pregled i odobravanje svih 
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planova i budzeta interne revizije koji su viseg nivoa. Ova odgovornost odbora za reviziju 
je u skladu sa njegovom ulogom kao krajnjeg koordinatora ukupnog rada revizije. Mada 
menadzment organizacije moze imati svoje sopstvene ideje u vezi sa radom revizije i kako 
se on treba obavljati, i mada direktor interne revizije ima svoja misljenja sta je potrebno da 
se uradi, ovo je ipak odgovornost odbora za reviziju. Bitno je da razna misljenja kljucnih 
ucesnika budu zajednicki razmotrena i usaglasena na odgovarajuci nacin, medutim, odbor 
za reviziju ce ovde imati zadnju rec. 

Pregled svih planova interne revizije od strane odbora za reviziju je bitan ukoliko po- 
litike i planovi za buducnost treba da budu utvrdeni na najefikasniji nacin. Uvodenjem 
novih odgovornosti za reviziju od momenta kada je SOA stupio na snagu promenile su 
se uloge koje su godinama postojale, i sve zainteresovane strane treba da se upoznaju sa 
prirodom ukupnog plana revizije. Menadzment, interni revizori i eksterni revizori ce znati, 
kao i tada, sta treba da ocekuju od provajdera revizijskih usluga. Odbor za reviziju treba da 
preuzme ulogu koordinatora na visokom nivou. Mada postoje prakticna ogranicenja koliko 
aktivno odbor za reviziju moze biti ukljucen u proces detaljnog planiranja, izvesno ucesce 
je pokazalo visoku vrednost. Po pravilu, Predsedavajuci odbora za reviziju je najaktivnija 
osoba u pregledu plana, medutim, cak i ova osoba je sputana vremenskim ogranicenjima. 
Interna revizija treba da pripremi sveobuhvatni set dokumenata godisnjeg planiranja 
za odbor za reviziju, koji prikazuju detaljne planove za sledecu godinu kao i dugorocne 
planove za buducnost. Pored toga, interna revizija treba da pripremi kratke preglede izve¬ 
staja o aktivnostima ranijih revizija i ponovnim ocenjivanjima svog delokruga rada da bi 
se odbor za reviziju upoznao sa znacajnim oblastima ukljucenim u preglede u proslosti. 
Mada interna revizija treba redovno da izvestava odbor za reviziju o svojim aktivnostima, 
ovo koncizno izvestavanje o aktivnosti u proslosti pruza opstu sliku o proslim oblastima 
na koje treba fokusirati reviziju i ukazuje na potencijalne propuste u delokrugu revizije. 
Direktor interne revizije ce prezentovati odboru za reviziju ovu vrstu izvestaja u kojem su 
navedene pojedinosti za svaku reviziju sa potkrepljujucim detaljima da bi se odgovorilo 
na pitanja i da bi se o njima diskutovalo. Skraceni izvestaj o aktivnostima u proslosti je 
posebno znacajan zato sto prikazuje oblasti koje su bile obuhvacene planom za prethodnu 
godinu i izvrsenja tog plana. 

U mnogim organizacijama godisnji plan revizije se priprema kroz proces analize rizika 
i diskusija sa visim menadzmentom i odborom za reviziju. Menadzment i odbor za reviziju 
mogu da predloze oblasti za potencijalni pregled koji ce obaviti interna revizija. Interna 
revizija treba da sastavi planove u okvirima budzeta i resursa. Ukoliko odbor za reviziju 
predlozi pregled nekih specijalnih oblasti a interna revizija nije u mogucnosti da obavi 
planiranu reviziju zbog nekih poznatih ogranicenja direktor interne revizije treba da o 
tome obavesti odbor za reviziju. 

11.3.5.4. Pregled znacajnih nalaza revizije i primenjene mere 

Jedna od najznacajnijih odgovornosti odbora za reviziju je da obavi pregled i preduzme 
mere u vezi sa znacajnim nalazima revizije iz izvestaja koje su im dostavili interni i eksterni 
revizori, menadzment i drugi. Mada odbor za reviziju ima odgovornost za sve ove oblasti, 
ovde je u fokusu znacaj redovnog i brzog izvestavanja odbora za reviziju o reviziji od strane 
interne revizije o svim znacajnim nalazima. Deo ovoga ce se odvijati kroz dostavljanje od 
strane interne revizije svih izvestaja o reviziji odboru za reviziju. 
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Reagovanje na znacajne nalaze revizije zahteva kombinaciju poznavanja, kompeten- 
cije i saradnje svih znacajnih zainteresovanih strana - interne revizije, menadzmenta, 
eksternih revizora i samog odbora za reviziju. U okviru svoje oblasti odgovornosti interna 
revizija treba da agresivno reaguje i kaze da ona ne izvestava samo o znacajnim nalazima i 
ne zaustavlja se tu vec treba da obavlja stalne aktivnosti monitoringa da bi ocenila da li su 
preduzete odgovarajuce mere. 

11.4. ODNOSI SA RUKOVODSTVOM 

Uloga interne revizije je interna i nezavisna. Stoga, solidan i konstruktivan odnos sa 
izvrsnim rukovodstvom mora postojati i znacajan je za efikasnu aktivnost interne revizije. 
Administrativno izvestavanje CEO (generalnog direktora) pomaze da se ojaca organizacioni 
status interne revizije, da se ukljuci izvrsno rukovodstvo u sesije za razmenu informacija 
znacajnih za izvrsno rukovodstvo, da se podrzi njen neograniceni pristup osoblju, infor- 
macijama i dokumentaciji i da se ojaca organizaciona nezavisnost interne revizije. Urav- 
notezeni odnos - niti suvise neprijateljski ni suvise prijateljski vec baziran na obostranom 
poverenju - je u interesu organizacije. I izvrsni menadzment i Bord imaju odgovornost za 
upravljanje ovim procesom. 

Izvrsni menadzment treba da se posveti brzom reagovanju na preporuke od interne 
revizije, monitoringu primene akcionih pianova i informisanju interne revizije o planovima, 
promenama u vezi sa rizicima i internim kontrolama u organizaciji i vaznijim promenama 
politika i procedura organizacije. 

Menadzment je odgovoran za upravljanje, upravljanje rizikom i internu kontrolu i ne 
treba da prenosi ovu odgovornost na internu reviziju. Medutim, menadzment moze da 
dobija dragocene savete i podrsku od funkcije interne revizije na najbolji nacin da bi resavao 
rizike sa kojima se suocava organizacija. 

Rukovodstvo i zaposleni na svim nivoima moraju imati potpuno poverenje u integritet, 
nezavisnost i sposobnost interne revizije. Ovo bi trebalo da odrazava dobre odnose izmedu 
revizora i organizacione jedinice koja je predmet revizije. Rukovodilac odeljenja za internu 
reviziju se konsultuje sa rukovodstvom subjekta u pripremi i azuriranju procene potreba 
revizije, strategije revizije i godisnjeg plana revizije. 

Rukovodilac jedinice za internu reviziju treba da odrzava redovne kontakte sa visim ru¬ 
kovodstvom subjekta, putem redovnih sastanaka i izvestaja o aktivnostima interne revizije. 128 

Po pravilu, svi zaposleni u reviziji se podsticu da uspostave kontakt sa linijskim rukovod¬ 
stvom na odgovarajucem nivou tokom planiranja i sprovodenja zadatka revizije. Ukoliko 
rukovodilac odeljenja za internu reviziju ne odluci drugacije, revizori treba da imaju slobodu 
da tokom rada mogu da kontaktiraju zaposlene i rukovodioce organizacionih jedinica do 
odgovarajuceg nivoa. Pre uspostavljanja kontakta iznad tog nivoa potrebno je prethodno 
konsultovati rukovodioca funkcije za internu reviziju. 

Rukovodilac funkcije za internu reviziju treba da odrzava kontakte sa rukovodiocima 
organizacionih jedinica vezano za: 

♦ diskusije i pregled zadataka za koje se predlaze da budu ukljuceni u godisnji plan 
revizije, pre nego sto rukovodilac funkcije za internu reviziju finalizuje program; 

128 Basel Committee on Banking Supervision, The internal auditfunction in banks, Bank for International 
Settlements, June 2012, p. 11. 
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♦ pracenje kretanja subjekta i sistema; 

♦ sticanje potpunijeg razumevanje poslovnih problema sa kojima se suocavaju 
rukovodioci subjekta kako bi im pomogli u identifikaciji potencijalnih podrucja 
od interesa za reviziju; 

♦ utvrdivanje aktivnosti za pojedinacne zadatke revizije, sto ukljucuje i: 

o obavestavanje rukovodstva o bilo kojem planiranju rada koji treba preduzeti 
pre revizije; 

o razmatranje zadataka revizije sa rukovodiocem organizacione jedinice i po- 
tvrdivanje istih u pisanoj formi; 

o pruzanje, kada je to potrebno, usmenih periodicnih izvestaja o napretku, i 

o odrzavanje zavrsnog sastanka sa rukovodiocem organizacione jedinice kako 
bi razmotrili nalaze revizije, zakljucke, i potencijalne preporuke. 

11.4.1. Zahtevi rukovodstva za savetom i usmerenjem 

Od internih revizora ce se traziti da pruze savet o sirokom spektru pitanja, cesto na 
neformalnoj osnovi. Dole je sa jedne strane znacajno da se interna revizija posmatra kao 
odeljenje koje zeli da pomogne i koje je korisno, to ne treba uraditi na nacin koji moze 
da ugrozi nezavisnost i objektivnost interne revizije. Zaposleni moraju da se rukovode 
profesionalnim rasudivanjem i oprezom kako bi izbegli da se stekne utisak kako interna 
revizija ucestvuje u procesu donosenja odluka unutar subjekta u organizacionoj jedinici 
nad kojom vrsi reviziju. 

U slucaju ad hoc zahteva za savetom i usmerenjem: 

♦ zaposleni u internoj reviziji moraju hitno obavestiti rukovodioca jedinice za 
internu reviziju o bilo kojim zahtevima rukovodstva; 

♦ pisane smernice moze dati samo rukovodilac jedinice za internu reviziju. Ukoliko 
revizor na lieu mesta daje usmeni savet vazno je razjasniti da je to samo infor- 
mativni savet i ne treba da utice na zvanican stav interne revizije o tom pitanju. 

Mnoge interne revizijske organizaeije naglasavaju kooperativni pristup. Namera je da 
se na rad fokusira kao na pomocno sredstvo gde se nalazi ne formulisu kao nedostaci vec 
vise kao prakse koje se mogu unaprediti promenama do kojih su zajednicki dosli klijent 
i revizor radeci zajedno. Cilj je da se obezbedi pomoc operativnim menadzerima da rade 
efikasnije i efektnije i na taj nacin unaprede svoj polozaj u rukovodecoj hijerarhiji. 

Jedan od primera ove promene stava je da revizijske organizaeije primenjuju ocene klije- 
nata (subjekta revizije) o revizijskim funkeijama. Pitanja postavljena klijentima su sledeca: 129 

1. Da li je revizija znacajno doprinela vasoj poslovnoj funkeiji? 

2. Da li su revizori imali kooperativni pristup reviziji? 

3. Da li su revizijske preporuke rezultat zajednickog rada: vaseg i revizorovog? 

4. Da li su revizori vodili racuna da ne ugroze vase poslovanje? 

5. Da li su revizori pokazali postovanje prema vasem poslovnom iskustvu i ekspertizi 
vasih specijalista? 

129 Vise o ocenjivanju videti: The Institute of Internal Auditors, Quality Assessment Manual, 6th Edition, 
The IIA Research Foundation, March 2009 
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Ocena takvih pitanja i drugih moze imati dve vrste uticaja. Prvi, ovim se obezbeduje do- 
kaz klijentu da menadzment revizije ima nameru da razvije harmonican i koristan odnos. I, 
drugi, clan revizijskog osoblja je svestan da su ovi stavovi znacajni i njegovim supervizorima 
i menadzerima i da se ovi elementi koriste kao podrska njegovom obavljanju ocenjivanja. 

Dovoljno je red da nije uvek sve „med i mleko“ (ne ide glatko). Neki klijenti ne prihva- 
taju ovu vrstu postupka. Neposlusni (nedisciplinovani) klijent namerava da ugrozi reviziju 
i stvori otpor prema revizijskom metodu i na taj nadn dovede revizora u situaciju da brani 
metode koji se koriste, i skrati ili ogranid funkciju revizije. Stav klijenta je, „Necemo da 
saradujemo - vi ste revizor - pronadite slabosti i ako pogresite mi cemo vas optuziti pred 
najvisim rukovodstvom za losu reviziju." U ovim slucajevima najvise rukovodstvo mora 
saopstiti klijentu da je to u stvari uvreda za najvise rukovodstvo za koje revizori rade i da 
to nece biti tolerisano. 

Nasuprot odnosu funkcije interne revizije sa vecinom rukovodstva organizacije koji je 
na prilicnoj distanci, cesto postoji bliska saradnja izmedu interne revizije i drugih funkcija 
ukljucenih u aktivnosti upravljanja rizikom. Ona moze obuhvatati inspektore za okruzenje, 
istrazivace prevara, menadzere za rizike i specijaliste za zdravlje i sigurnost, usaglasenost 
sa propisima, bezbednost i uveravanje o kvalitetu. 

11.4.2. Konflikt 

Konflikt je prisutan u svim organizacijama i pokazuje se u raznom stepenu. U vecini 
organizacija on se drzi pod kontrolom u razumnim granicama. Konflikt je prouzrokovan 
razlikama izmedu ljudi ili organizacija u vezi sa: 

♦ Metodima obavljanja aktivnosti. 

♦ Problemima u oblastima odgovornosti. 

♦ Odgovornoscu za resurse. 

♦ Ideologijom i etikom. 

Konflikti izmedu revizora i klijenta su uobicajeni. U stvari, revizor koji je u poziciji da 
obavlja duznost na suprotnoj strani stvara aspekat konflikta. Konflikt se moze resiti arbi- 
trazom, posredovanjem ili kompromisom. Takode se moze eliminisati, mada ne i resiti, 
usmeravanjem. Koncept kompromisa je najpozeljniji. Do moguceg nivoa i revizor i klijent 
treba da se ponasaju tako da se postigne najbolja korist za organizaciju. 

11.4.3. Resavanje konflikta 

Neke sugestije mnogo obecavaju kada je u pitanju resavanje konflikata. U ovom slucaju 
zakljucak je da konflikt vise ne postoji i da se strane dogovaraju kada su u pitanju odredeni 
uslovi, razumevanje i aktivnost. U tom smislu se predlazu dve sustinske aktivnosti: prvo, 
razumevanje konflikta; i drugi, pregovaranje o resenju. 

Razumevanje konflikta obuhvata tri pitanja na koja se mora odgovoriti. 

♦ Da li je konflikt stvaran? Da li se radi o nesporazumu ili losoj komunikaciji? 

♦ Kakav je konflikt? Mora biti otkriven stvarni konflikt a ne da se on odnosi na 
„sporedna pitanja". 

♦ Koji je uzrok konflikta? Izvor problema treba utvrditi sto je moguce ranije. Moze 
se desiti da strane raspravljaju o posledicama konflikta a ne o uzroku. 
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♦ Pregovori o resenju se mogu unaprediti koncentrisanjem na sest aktivnosti. Ove 
aktivnosti su: 

♦ Koncentrisanje na pitanja koja se odnose na ljude. Ovo pitanje obuhvata treti- 
ranje „druge strane“ kao ljudskih bica a ne kao prepreka. Empatija je vazna kao 
i prihvatanje da razgovor moze da donese pozitivne rezultate. 

♦ Odvajanje pojedinaca od konteksta konflikta. Revizori ne treba da napadaju ljude, 
vec treba da izdvoje pitanja i da o njima prodiskutuju. 

♦ Uvazavanje misljenja suprotne strane o konfliktu. Posmatranje konflikta kroz oci 
suprotne strane moze da dovede do resenja koje bi moglo da bude kompatibilno 
sa suprotnom stranom. Diskusija ne treba da ima optuzujuci ton. 

♦ Ukljucivanje suprotne strane u proces odlucivanja. Ucesce predstavlja dobar 
nivelir uz pretpostavku da je cilj ono sto obe strane zele. 

♦ Otvorena diskusija o emocijama. Emocije treba prihvatiti i slobodno o njima 
diskutovati. Treba prihvatiti cinjenicu da se radi o rizicima i reputacijama i treba 
doneti resenje na obostrano zadovoljstvo. Emocionalne izlive (ispade) treba tole- 
risati bez odmazde ili kazne. Posle oslobadanja emocija treba nastaviti diskusiju 
u dobrom tonu. 

♦ Komuniciranje. Svaka strana treba da saslusa i pokusa da shvati. Ovaj aspekt 
takode znaci da revizori treba da planiraju na adekvatan nacin svoje izjave koje 
ne treba da budu zapaljive prirode koliko je to moguce. 

Takode se sugerise da strane treba da razvijaju alternativne opcije. Mora postojati izvestan 
stepen fleksibilnosti na obe strane. Postoje takode tri prepreke koje se moraju prevazici: 

♦ Prerano donosenje misljenja, 

♦ Insistiranje na jednom odgovoru, i 

♦ Prihvatanje vec utvrdenog resenja. 

Ove prepreke se mogu prevazici ako strane zajednicki: 

♦ Smisle druge opcije, 

♦ Odvoje kreativni proces od procesa odlucivanja, 

♦ Razmotre sve opcije, i 

♦ Traze zajednicku korist. 

Osnova za resenje je da se postigne saglasnost prilikom utvrdivanja objektivnih kri- 
terijuma sa kojima se obe strane slazu. Objektivno je verovati da se kompromis jos uvek 
moze koristiti da bi se dobio „uspesan“ rezultat. Bez obzira na idealnu metodologiju koja 
se koristi, kao sto je opisan element koji se odnosi na emocije i cak ozbiljno verovanje u 
vrednost necijeg misljenja, neki element kompromisa je osuden da se sporo odvija. Mada, 
mozda to nije lose resenje zato sto kasnijeg datuma, posle odredenog iskustva stecenog 
u meduvremenu, moze se preduzeti drugi korak za dalje resavanje preostalih elemenata 
konflikta. 
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Pitanja za proveru znanja 


♦ Sta je delokrug interne a sta eksterne revizije? 

♦ Sta je predmet zajednickog rada i koordinacije interne i eksterne revizije? 

♦ Uporedite kljucne tacke interne i eksterne revizije? 

♦ Kakva je uloga direktora interne revizije u koordinaciji? 

♦ Kakva je uloga Odbora za reviziju u koordinaciji? 

♦ Od cega zavisi efikasnost koordinacije? 

♦ Kojim internim i eksternim standardima revizije je regulisana saradnja interne 
i eksterne revizije? 

♦ Sta ocenjuje eksterna revizija kod interne revizije? 

♦ Sta razmatra interna revizija kada evaluira eksternu reviziju? 

♦ Navedite nivoe saradnje interne i eksterne revizije? 

♦ Ko formira odbor za reviziju? 

♦ Ko su clanovi odbora za reviziju? 

♦ Koje su kvalifikacije potrebne clanovima odbora za reviziju? 

♦ Koje su odgovornosti odbora za reviziju u korporativnom drustvu? 

♦ Koje sve nadleznosti ima odbor za reviziju u odnosu na internu reviziju? 

♦ Sa kim sve komunicira odbor za reviziju u privrednom drustvu? 

♦ O cemu uvek raspravlja odbor za reviziju? 

♦ Koje izvestaje interna revizije dostavlja odboru za reviziju? 

♦ O cemu sve interna revizija informise odbor za reviziju? 

♦ Na koji nacin se realizuje savetnicka uloga interne revizije prema odboru za 
reviziju? 

♦ Koji su oblici komunikacije izmedu odbora za reviziju i interne revizije? 

♦ Opisite podrske jednih prema drugima? 

♦ Objasnite odnose internih revizora sa menadzmentom, prema nivoima. 

♦ Objasnite resavanja konflikata izmedu internih revizora i subjekt revizije. 

♦ Objasnite ocenjivanje internih revizora od strane subjekta revizije (klijenta). 
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Profesionalni 
standardi i sertifikaci a 
internih revizora 


Ciljevi ucenja 

Nakon ovog poglavlja trebalo bi da budete sposobni da razumete i komentarisete sledece 
kategorije: 

♦ Znacaj standarda interne revizije 

♦ Istorijski razvoj standarda interne revizije 

♦ Strukturu standarda interne revizije 

♦ Prakticne savete za internu reviziju 

♦ Poredenje standarda interne i eksterne revizije 

♦ Proces donosenja standarda interne revizije 

♦ Primenu etickog kodeksa za interne revizore 

♦ Vrste sertifikata za interne revizore 

♦ Procese sertifikovanja internih revizora 

♦ Kontinuiranu edukaciju internih revizora 

♦ Eticko ponasanje internih revizora 

♦ Principe i pravila ponasanja internih revizora 

♦ Sukob interesa 

♦ Disciplinske mere 

♦ Sertificiranje u internoj reviziji 

♦ Kvalifikacije direktora interne revizije i internih revizora 

♦ Uslove sertifikacije 

♦ Standarde i prakticne savete interne revizije koji podrzavaju sertifikaciju 

♦ Odrzavanje sertifikata 

♦ Profesionalna kompetentnost internog revizora 

♦ Standarde i prakticne savete koji podrzavanju kontinuiranu edukaciju 

♦ Vidove kontinuirane edukacije 

♦ Vrste vestina revizora 

♦ Ulogu direktora interne revizije u kontinuiranoj edukaciji 

♦ Ulogu revizora u kontinuiranoj edukaciji 

♦ Proceduru o kontinuiranoj edukaciji 
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12.1. ZNACAJ PROFESIONALNIH STANDARDA 


Svaka profesija zahteva odredeni set standarda za primenu svojih praksi, opstih proce¬ 
dure i etike. Ovi standardi omogucavaju specijalistima koji obavljaju slican posao da nazovu 
sebe profesionalcima zato sto primenjuju priznat i konzistentan set standarda najboljih 
praksi. Kljucni standardi za interne revizore su Profesionalni standardi za praksu interne 
revizije doneseni od strane Instituta za interne revizore (IIA), predstavljaju set smernica 
poznat mnogim internim revizorima u proslosti kao „Crvena knjiga". Ovi raniji standardi 
IIA, poslednji put objavljeni 1995. godine, bili su obimni i ponekad teski da se primene. 
IIA je revidirao svoje standarde 2004. godine posle komentara dobijenih iz obimnog nacrta 
izlaganja. 

Standardi IIA za profesionalnu praksu interne revizije predstavljaju „must-know“ (koji 
se moraju znati) set informacija za interne revizore danas. Svi standardi predstavljaju set 
pravila koji ne moraju precizno da odrazavaju sve profesionalne prakse u datom trenutku, 
oni obezbeduju set smernica za interne revizore sirom sveta koji ce oni primenjivati u 
svom sluzenju menadzmentu. Standardi predstavljaju znacajan izvor smernica za danasnje 
interne revizore i treba da se nalaze u svakoj profesionalnoj biblioteci internog revizora. 

12.2. PROFESIONALNO OBAVLJANJE INTERNE REVIZIJE 

Aktivnosti interne revizije se sprovode u razlicitim zakonskim i kulturnim okruzenji- 
ma, u organizacijama sa razlicitom delatnoscu, velicinom i strukturom, i od strane ljudi 
u organizaciji i izvan nje. Ove razlicitosti mogu uticati na diferenciranu primenu interne 
revizije u razlicitim sredinama. 

Da bi se uspostavila „pravila igre” svetski Institut internih revizora (IIA - The Institute 
of Internal Auditors) sa sedistem na Floridi, SAD, je 1978. godine objavio prve Standarde 
za profesionalno obavljanje interne revizije (Standards for the Professional Practice of 
Internal Auditing), a druge standarde je izdao 1. januara 2002. godine 130 pod nazivom 
Medunarodni standardi za profesionalnu praksu interne revizije (Internacional Stan¬ 
dards for the Professinal Practice of Internal Auditing). 

Standardi predstavljaju kriterijume za procenjivanje i merenje poslovanja jedinice za 
internu reviziju, a namenjeni su predstavljanju prakse interne revizije onakvom kakva bi 
ona trebalo da bude. Standardi su oblikovani za potrebe celokupne profesije interne revizije 
u svim vrstama organizacija u kojima rade interni revizori. 

Efikasna funkcija interne revizije deluje kao jedan nezavisni i objektivni provajder uslu- 
ga sigurnosne kontrole i konsaltinga i osmisljena je tako da poveca vrednost organizacije 
i poboljsa njeno poslovanje. Ona treba da obavlja revizije na nacin i prema postupcima 
utvrdenim u Medunarodnim standardima interne revizije koje je objavio Medunarodni 
institut internih revizora i u skladu sa najboljom svetskom praksom. 

Od 1978, Standardi i Kodeks ponasanja propisuju koji se pristup, principi i ponasanje 
ocekuju da interni revizori primene u svom radu. Usvojeni od strane svetskih organa koji 
odreduju standarde u javnim i privatnim sektorima, kao i od strane clanica Instituta internih 
revizora, Standardi i Kodeks ponasanja su temelj ove profesije i pokazatelj kvaliteta. Pridr- 

130 Odnosno stupili su tada na snagu, a objavljeni su ranije, 18. oktobra 2001. godine. 
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zavanjem Standarda i Kodeksa ponasanja, interni revizori mogu pruziti efikasne i nezavisne 
usluge sigurnosne kontrole i konsaltinga svojim organizacijama. Odbori za reviziju koji su 
dobro verzirani u Standardima i Kodeksu ponasanja su u boljoj poziciji kod imenovanja, 
ocenjivanja, koriscenja i pruzanja podrske internim revizorima. 

Standardi daju opis prirode interne revizije i karakteristike lica koja obavljaju poslove 
interne revizije. Oni takode sadrze kriterijume kvaliteta spram kojih se rad interne revizije 
moze ocenjivati. 

Cilj, ovlascenja i zaduzenja funkcije interne revizije treba da su formalno definisani u 
pravilniku, uskladeni sa Standardima i odobreni od strane odbora za reviziju. Ova funkcija 
treba da je nezavisna, a interni revizori treba da su objektivni u vrsenju svog posla. Pored 
toga, internu reviziju treba obavljati strucno i sa duznom profesionalnom paznjom. Funk¬ 
cija (odeljenje) interne revizije, kao kolektiv, treba da ima ili da stekne znanja, strucnost i 
ostale kompetencije potrebne za obavljanje svojih zaduzenja. Izvrsni direktor revizije treba 
da sacini i odrzava program za postizanje i poboljsanje kvaliteta, ukljucujuci i interne i 
eksterne ocene kvaliteta. On ili ona takode treba da obezbedi da funkcija interne revizije 
poveca vrednost organizacije i da se pridrzava pristupa reviziji koji se zasniva na riziku. 

Pored toga, sprovodenjem interne revizije treba da se proceni i da doprinos poboljsanju 
upravljanja rizikom, kontrolom i procesima upravljanja koriscenjem sistematicnog i kon- 
trolisanog pristupa. Pre svake revizije, interni revizori treba da naprave plan koji obuhvata 
obim, ciljeve, rokove i sredstva. Tokom zadatka, interni revizori treba da pribave, anali- 
ziraju, procene i evidentiraju dovoljno informacija da bi ostvarili ciljeve projekta interne 
revizije. Kada se revizija zavrsi, rezultate treba saopstiti na precizan, objektivan, jasan, 
sazet, konstruktivan, kompletan i blagovremen nacin. Kao rezultat, menadzment treba da 
je saglasan da preduzme mere da poboljsa svoje kontrole, a izvrsni direktor revizije treba 
da ustanovi follow-up proces za pracenje i obezbedenje da ce mere menadzmenta biti 
efikasno implementirane. 

Kada izvrsni direktor revizije smatra da je menadzment preuzeo stepen rezidualnog 
rizika koji je neprihvatljiv za organizaciju, on ili ona treba o tome da rasprave sa menad- 
zmentom. Ako se to pitanje ne razresi, izvrsni direktor revizije i vise rukovodstvo treba da 
daju to pitanje na razmatranje odboru za reviziju. 

12.3. NASTANAK STANDARDA 

Interna revizija je kamen temeljac korporativnog upravljanja zajedno sa bordom di- 
rektora, visim rukovodstvom i eksternom revizijom. Zbog jedinstvene pozicije internih 
revizora u organizaciji, oni su od znacajne pomoci clanovima nadzornog/upravnog odbora 
i odbora za reviziju jer im daju objektivne garancije po pitanju rukovodenja, upravljanja 
rizikom i procesa kontrole. Da bi ovo radili efikasno, Odeljenje interne revizije mora imati 
adekvatna sredstva, strucno osoblje i mora se pridrzavati medunarodno priznatih principa 
za sprovodenje interne revizije. Medunarodni okvir profesionalne prakse (International 
Professional Practices Framework - IPPF) koji je postavio Institut internih revizora (IIA) 
sadrze Medunarodne standarde zaprofesionalno vrsenjeprakse interne revizije (Standardi), 
Kodeks ponasanja i Prakticni savetnik i dr. 

Zahtevi za profesionalizmom, znanjem, celokupnoscu i upravljanjem su sve stroziji kod 
danasnjih internih revizora. Efikasni revizori postupaju kao savest organizacije i zauzimaju 
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se za operativnu efikasnost, internu kontrolu i upravljanje rizikom. Oni, takode, podrzavaju 
i daju preporuke menadzmentu, upravnom odboru i odboru za reviziju kako bi podrzali 
ostvarenje ciljeva i zadataka organizacije. 

Standardi jasno izrazavaju najbolju praksu i principe interne revizije. Oni omogucavaju 
osnovu za merenje performansi interne revizije i njene sposobnosti da unapredi upravljacke 
procese i operacije. Medunarodni odbor za Standarde interne revizije Instituta internih 
revizora odreduje Medunarodne standarde za profesionalno bavljenje internom revizijom 
i Kodeks ponasanja. 

Odbor za standarde pri Institutu internih revizora je odgovoran za izdavanje standarda i 
izmenjenih izdanja. Pre izdavanja bilo kog dokumenta Odbor za standarde postavlja radnu 
verziju za sugestije javnosti. Nakon prvih Standarda interne revizije iz 1978. godine Odbor 
je odobrio u decembru 2000. godine revidirane inicijalne Standarde atributa, Standarde rada 
i Standarde implementacije za usluge konsaltinga. To je bila prva faza dvogodisnjih napora 
za izmene i dopune Standarda za profesionalnu praksu interne revizije. Novi standardi su 
stupili na snagu 1. januara 2002. godine. Institut internih revizora kontinuirano radi na 
azuriranju, izmenama i dopunama standarda. 

12.4. PRVI STANDARDI INTERNE REVIZIJE 

Interni revizori rade u raznim organizacijama i od njih se zahteva da obavljaju preglede 
interne revizije u razlicitom broju operativnih i finansijskih oblasti. Zbog ove raznovrsnosti 
interni revizori se suocavaju sa sirokim spektrom profesionalnih izazova, ukljucujuci taj 
da menadzment ocekuje od internih revizora da obavljaju preglede na kompetentan i kon- 
zistentan nacin. Kao kljucna profesionalna organizacija interne revizije, Institut internih 
revizora (IIA), preko svog Borda za standarde interne revizije, razvija i objavljuje standarde 
koji definisu osnovnu praksu interne revizije. Standardi za profesionalnu praksu interne 
revizije su planirani da: 

♦ Opisu osnovne principe koji predstavljaju praksu interne revizije kakva ona treba 
da bude. 

♦ Obezbede okvir za obavljanje i unapredenje sirokog dijapazona aktivnosti interne 
revizije koja dodaje vrednost. 

♦ Utvrde osnovu za ocenjivanje rada interne revizije. 

♦ Jacaju unapredene organizacione procese i poslovanje. 

Standardi pomazu u ovom procesu, oni obezbeduju smernice za rukovodstvo da oceni 
svoje interne revizore kao i da interni revizori ocene njih. Standardi takode postavljaju 
izvesna ogranicenja u aktivnosti interne revizije. 

Kao sto je navedeno u njegovim materijalima Institut internih revizora je prvo objavio 
Standarde za profesionalnu praksu interne revizije 1978. godine „da sluze celoj profesiji u 
svim vrstama poslovanja, na raznim nivoima vlade, i u svim drugim organizacijama gde se 
smatra da interni revizori predstavljaju praksu interne revizije kakva ona treba da bude“. Pre 
odobravanja ovih standarda najzvanicniji (najmerodavniji) dokument je bio „Dokument o 
odgovornostima" interne revizije, prvobitno objavljen od strane IIA 1947. godine a kasnije 
revidiran godinama do sadasnjih standarda. U predgovoru standarda IIA iz 1978. godine 
su opisani kao „kriterijumi pomocu kojih se ocenjuje i meri poslovanje interne revizije". 
U ovom predgovoru se dalje navodi da je „Usaglasenost sa konceptima izrazenim ovim 
standardima bitna pre ispunjavanja odgovornosti internog revizora." 
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Ove standarde je sastavio Komitet IIA za profesionalne standarde na bazi svoje pro- 
fesionalne ekspertize kao i komentara dobijenih od clanova IIA i drugih zainteresovanih 
strana. Zbog razlicite grupe ucesnika koji su sastavili ove standarde u konacnom tekstu 
ima nekih preklapanja, kompromisa i nepotpunosti. Kao rezultat toga pojedini standardi 
i smernice mogu biti predmet raznih tumacenja. 

Od internog revizora se danas ocekuje da postuje (sledi) ove standarde. Interni revizori 
dolaze iz nekih drugih profesionalnih oblasti, kao sto je bankarstvo ili firme za eksternu 
reviziju. Mnoge takve discipline imaju profesionalne organizacije sa svojim standardima 
koji uglavnom nece biti u sukobu (u suprotnosti) sa Standardima IIA. Oni mogu imati malo 
drugaciju terminologiju, ali treba da slede revizijske prakse koje se u opstem smislu uklapaju 
sa Standardima IIA. Medutim, kao stvar prakse, Standardi IIA za praksu interne revizije ce 
upravljati (usmeravati) radom interne revizije. Kada se desi da dode do sukoba i kada osoba 
koja treba da ispita tu konfliktnu situaciju radi kao interni revizor, u tom slucaju standardi 
IIA ce imati prednost nad konfliktnim (protivrecnim) profesionalnim standardima. 

Prvi standardi koje je doneo Institut internih revizora u SAD 1978. godine (Standards 
for the Professional Practice of Internal Auditing) 131 su doneti kao nacionalni standardi, ali 
njih su kasnije preuzele i mnoge druge zemlje, skoro u njihovom izvornom obliku ili uz mala 
prilagodavanja. Institut internih revizora Velike Britanije je prvi preuzeo ove standarde. 
Ovi standardi se uobicajeno nazivaju medunarodni standardi interne revizije. Iako danas 
imamo nove standarde, prilagodenje promenama u savremenom okruzenju, stari standardi 
se i dalje mogu primenjivati u njihovom izvornom znacenju. 

Pri postavljanju ovih Standarda uzete su u obzir sledece cinjenice: 

1) Sve veca odgovornost upravnih odbora za adekvatnost i delotvornost sistema 
interne kontrole kao i odgovornost za kvalitetno obavljanje poslova u okviru 
organizacije. 

2) Clanovi rukovodstva sve vise prihvataju internu reviziju kao sredstvo za dobijanje 
objektivnih analiza, ocena, preporuka, saveta i informacija u vezi sa kontrolom i 
radom organizacije. 

3) Spoljni revizori koriste rezultate internih revizora da bi dopunili svoj rad u onim 
oblastima gde su interni revizori pruzili odgovarajuce dokaze za nezavisno, ade- 
kvatno i profesionalno izvedenu reviziju. 

Uzimajuci u obzir gore izneto, svrha ovih Standarda je bila: 

1) Da objasne znacaj, ulogu i odgovornosti interne revizije svim nivoima rukovod¬ 
stva, nadzornim/upravnim odborima, javnim organima, spoljnim revizorima i 
slicnim profesionalnim organizacijama. 

2) Da stvore osnovu za usmeravanje i ocenu izvodenja interne revizije. 

3) Da poboljsaju vrsenje interne revizije. 

Institut internih revizora izdao je 25 posebnih standarda grupisanih u pet grupa, odno- 
sno pet opstih standarda koji obuhvataju: (1) Nezavisnost odeljenja za internu reviziju od 
delatnosti nad kojima je izvrsena revizija, kao i objektivnost internih revizora; (2) Strucnost 
internih revizora i marljivost koju bi trebalo da ispoljavaju; (3) Podrucje delovanja interne 
revizije - delokrug i obim poslova; (4) Izvrsavanje zadataka interne revizije; (5) Rukovodenje 
odeljenjem za internu reviziju. Navedene grupe su oznacene brojevima 100, 200, 300,400 
i 500, retrospektivno. 132 

131 Stetler, H.F.,“Have the Internal Auditors Arrived?”, The Internal Auditor, June 1979, 60-61 

132 Robert Moeller, Herbert Vitt,“Brink's modern internal auditing”. New York, 1999., chapter 5,1-54. 


419 




12.5. NOVI STANDARDI INTERNE REVIZIJE 


Retko su zahtevi za profesionalizmom, znanjem, integritetom i liderstvom strozi od onih 
koji se danas postavljaju internim revizorima. Efektivni revizori predstavljaju korporativnu 
savest organizacije i oni predvode u poslovnoj efikasnosti, internoj kontroli i upravljanju 
rizikom. Oni obucavaju i daju preporuke menadzmentu, upravnom odboru i odboru za 
reviziju kako bi pomogli organizaciji da ispuni svoje kratkorocne i dugorocne ciljeve. 

Novi standardi slede novu definicija ove profesije koja kako je vec receno obuhvata 
razlicite uloge i odgovornosti onih koji se bave internom revizijom: interna revizija je ne- 
zavisno, objektivno uveravanje i konsultantska aktivnost projektovana da doda vrednost i 
poboljsa poslovanje organizacije. Ona pomaze organizaciji da ispuni svoje ciljeve uvode- 
njem sistematskog, disciplinovanog pristupa u oceni i poboljsanju efektivnosti upravljanja 
rizikom, kontroli i procesu upravljanja. 

Kako interni revizor danas odlucuje sta mora biti uradeno da bi se obezbedili najvisi 
rezultati i sta treba uraditi da bi se postigla dugorocna efektivnost i profesionalizam? 

Profesionalac koji se bavi internom revizijom pridrzava se smernica datih u Etickom 
kodeksu i Medunarodnim standardima zaprofesionalnupraksu interne revizije (Standardi), 
trazi i dolazi do potvrde, sprovodi interno ocenjivanje i nezavisan, spoljni pregled kvaliteta 
da bi se verifikovala usaglasenost. 

Kada se ovalcva praksa rutinski sprovodi, ona u buducnosti moze dovesti do uspeha koji 
je znacajan i za revizora i za organizaciju kojoj pruza usluge. Uz pomeranje limita odgo- 
varajuce prakse, izmene u Standardima pomazu porastu ugleda interne revizije u ocima 
menadzmenta i drugih spoljnih subjekata. Na primer, odredba koja zahteva obelodanjiva- 
nje pitanja objektivnosti i neusaglasenosti moze da poveca kredibilitet, jer je menadzment 
siguran da ce ih interni revizori obavestiti o potencijalnim problemima. 

Mozda je jos vaznije to da novi Standardi daju proaktivan opis ove profesije i detaljno 
opisuju kako interna revizija moze da zadovolji potrebe viseg menadzmenta, direktora i 
ostalih lica sa interesom u organizaciji. Kao rezultat, oni efektivnije pokazuju prednosti 
interne revizije. 

Uz to, preradeni Standardi ulivaju klijentima interne revizije odredeni stepen poverenja 
u kvalitet revizorskog posla. Profesionalni standardi generalno obezbeduju odredeni nivo 
kvaliteta jer utvrduju osnovu prakse koje svi treba da se drze. Novi Standardi za profesi¬ 
onalnu praksu interne revizije idu korak dalje propisujuci da se obezbedenje kvaliteta i 
program poboljsanja periodicno ocenjuju putem spoljne kontrole te funkcije. Bar jednom u 
pet godina aktivnost interne revizije mora da demonstrira dodavanje vrednosti, poboljsanje 
poslovanja organizacije i postupanje u skladu sa Standardima. 

Kako poslovni procesi postaju sve sofisticiraniji i kompleksniji, profesija interne revizije 
se takode razvija. Postalo je ocigledno da su potrebna strukturna poboljsanja kako bi se 
promene odrazile na profesiju i usmerile na organizaciju i pojedinaca. Namera je bila da 
se definise i uspostavi skup temeljnih nacela, pravila, postupaka, obaveza i odgovornosti 
internog revizora koji su neophodni za ispunjenje svrhe, ciljeva i zadataka interne revizije. 

Institut internih revizora je okupio grupu medunarodno priznatih strucnjaka za pro- 
ucavanje potreba profesije i da bi formulisali vodeci okvir za buducnost. Poznata kao me- 
dunarodna grupa eksperata (GTF-Guidance Task Force), ova prestizna grupa je sakupljala 
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i napravila sintezu informacija iz sopstvenog iskustva i iz razlicitih istrazivackih studija, 
anketa i simpozijuma. Rezultat je bio Okvir za profesionalnu praksu interne revizije. Bazi- 
ran na definiciji interne revizije i Kodeksu etike, Okvir sadrzi savete i prakticne smernice 
u formi Standarda, Prakticnog savetnika i prakticna uputstva. 

Bord direktora IIA (The Institute of Internal Auditors Board of Directors) je juna 1999. 
godine na predlog GTF grupe i odluke Odbora za standarde interne revizije (IASB - Internal 
Auditing Standards Board) odobrio predlog novih standarda interne revizije. Novi standardi 
interne revizije su stupili na snagu 1. januara 2002. godine. Novi standardi interne revizije 
odnosno Medunarodni standardi za profesionalnu praksu interne revizije su rezultat de- 
taljnog proucavanja, konsultacija i razmatranja u vezi sa osnovnim principima sprovodenja 
interne revizije. Standardi su prvobitno korigovani u decembru 2000. godine. Periodicno, 
bord IIA donosi nove ili menja postojece standarde. Pre donosenja izmena Standarda 
ostavlja se prostor za amandmane i sugestije javnosti. Najbitnije izmene Standarda bile su 
15.01.2003. godine, a stupile su na snagu 15. maja 2003. godine. Sledece izmene bile su u 
decembru 2003. godine, a stupile su na snagu 1. januara 2004. godine. Proces prihvatanja 
Standarda je kritican za dokazivanje validnosti novih standarda i izmena postojecih. Od- 
bor za standarde interne revizije obavezan je na sveobuhvatne konsultacije pri pripremi 
Standarda. Pre izdavanja bilo kojeg dokumenta, Odbor za standarde ostavlja odredeni 
period za sugestije medunarodne javnosti. Odbor za standarde, takode, koristi usluge 
specijalisticke ekspertize kada je potrebno. Razvoj standarda je konstantan proces. Odbor 
za standarde podrzava ulogu i napore clanova IIA i drugih zainteresovanih lica u kreiranju 
novih i izmeni postojecih standarda. Interni revizori moraju sprovoditi svoje aktivnosti u 
skladu sa Standardima. Clanovi IIA i CIA se obavezuju da ce se drzati „Kodeksa etike” sto 
zahteva pridrzavanje Standarda. 

Standardi su sastavni deo Okvira profesionalne prakse (Professional Practices 
Framework). 133 Okvir ukljucuje definiciju interne revizije, Eticki kodeks, Standarde i dr. 
Standardi obuhvataju uputstva koja su bila sadrzana u „Crvenoj knjizi”, a sada su preradena 
u novi format koji je predlozila Radna grupa za smernice i azuriran u izvestaju tima u vidu 
slogana „Vizija za buducnost” (A Vision for the Future). 

Svrha standarda je da: 

a) definisu osnovne principe koji predstavljaju kakva bi trebala biti praksa interne 
revizije, 

b) pruze okvir za sprovodenje i promovisanje sirokog spektra aktivnosti interne 
revizije koje povecavaju vrednost, 

c) ustanove osnovu za ocenjivanje izvodenja interne revizije, 

d) podsticu poboljsanje organizacionih procesa i organizaciju. 

Standardi obezbeduju smernice za vodenje interne revizije na nivou organizacije i na 
nivou pojedinca. Opisuju prirodu aktivnosti interne revizije, kljucne komponente pravil- 
nika i godisnji plan aktivnosti, nacine pracenja sprovodenja revizije i preporuka revizije, i 
kriterijume vrednovanja usluga. 

Struktura Standarda podeljena je na Standarde karakteristika i Standarde izvodenja. 
Standardi karakteristika odnose se na karakteristike organizacija i pojedinaca koji obavljaju 

133 Professional Practices Framework (The Standards for the Professional Practice of Internal Auditing), 
The Institute of Internal Auditors, April 2002. 
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internu reviziju. Standardi izvodenja opisuju prirodu interne revizije i obezbeduju kvalitativ- 
ne kriterijume na osnovu lcojih se moze meriti ucinalc ovih usluga. Standardi karakteristika 
i Standardi izvodenja dati su za potrebe primene kod svih usluga interne revizije. Mada 
se atributivni i standardi izvodenja primenjuju na sve aktivnosti interne revizije standardi 
za primenu se primenjuju i na specificne vrste angazmana i dalje se dele na standarde za 
aktivnosti uveravanja i konsultantske aktivnosti. Ova podela odrazava da su interni revizori 
ponekad striktno angazovani na projektima vrste revizije uveravanja, kao sto je ispitivanje 
efikasnosti internih kontrola u nekim oblastima, a ponekad obavljaju konsultantske usluge. 

Sadasnji standardi sadrze dva sira sektora, serija 1000 takozvanih standarda koji se 
odnose na atribute (svojstva) i seriju 2000 standarda koji se odnose na performanse. U 
okviru svakog se nalaze detaljniji standardi za primenu. Standardi primene nadovezuju se 
na Standarde karakteristika i izvodenja, tako sto obezbeduju zahteve koji su primenjivi na 
aktivnosti vezane za uveravanja (A) ili savetodavne usluge (C), serija nnnn.Xn. 

Standardi atributa 
Glavni Standardi atributa su: 

♦ Namena, nadleznost, i odgovornost: namena, nadleznost i odgovornost odeljenja 
interne revizije mora biti formalno definisana, dosledno definiciji interne revizije 
i odobreno od strane odbora za reviziju ili upravnog odbora. 

♦ Nezavisnost i nepristrasnost odnosno objektivnost: interna revizija mora biti 
nezavisna i interni revizori moraju biti objektivni u svom poslu. 

♦ Strucnost i profesionalna opreznost: aktivnosti se moraju izvoditi strucno i uz 
profesionalnu opreznost. 

♦ Obezbedenje kvaliteta i usaglasenosti: Rukovodilac interne revizije mora da 
razvije i odrzava program obezbedenja kvaliteta i da postigne usaglasenost sa 
Standardima i Kodeksom etike. Program treba da omoguci da odeljenje interne 
revizije povecava vrednost i unapreduje operacije organizacije. 

Standardi izvodenja 
Glavni Standardi izvodenja su: 

♦ Rukovodenje odeljenjem interne revizije 134 : Rukovodilac revizije treba efektivno 
da obezbedi sprovodenje aktivnosti interne revizije sa ciljem povecanja vrednosti 
organizacije. 

♦ Priroda posla: Odeljenje interne revizije mora da proceni i unapredi upravljanje 
rizikom, kontrolu i procenu upravljanja organizacijom. 

♦ Planiranje revizija: Interni revizori treba da razviju i prate plan za svaku pojedi- 
nacnu reviziju. 

♦ Sprovodenje revizija: Interni revizori moraju da identifikuju, analiziraju, ocene i 
registruju potrebne informacije da li se ciljevi ostvaruju. 

♦ Raspravljanje o rezultatima: Interni revizori moraju raspravljati o ostvarenim 
rezultatima. 

♦ Pracenje progresa: Rukovodilac interne revizije mora da prati da li su preduzete 
odgovarajuce upravljacke akcije u vezi sa pojedinim rizicima i da li je visi me- 
nadzment prihvatio rizik nepreduzimanja akcija. 

134 “Aktivnost interne revizije” prema tumacenju standarda znaci organizacioni oblik interne revizije 
- funkcija, sektor, odeljenje, sluzba i si. 
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Standardi implementacije 

Rec je o standardima koji definisu primenu standarda atributa interne revizije i standarda 
izvodenja interne revizije. Postoji po jedna grupa Standarda atributa i Standarda izvodenja, 
medutim, postoji vise grupa standarda implementacije odnosno primene - po jedna za 
svaku glavnu aktivnost interne revizije, npr. reviziju usaglasenosti, istrazivanje pronevera, 
projekte samoocenjivanja kontrole i tome slicno. Standardi primene su podeljeni u dve 
grupe: standardi primene za aktivnosti procene (Assurance Implementation Standards) i 
standardi primene za aktivnosti savetovanja (ConsultingImplementation Standards). Prva 
grupa standarda oznacena je slovom „A” kojem prethodi oznaka standarda ciju primenu 
pojasnjava, npr. 1130.A1, dok je druga grupa standarda oznacena slovom „C” kojemu, 
takode, prethodi oznaka standarda ciju primenu pojasnjava, npr. 1130.C1. 

12.6. STRUKTURA I SADRZAJ NOVIH STANDARDA 

Standardi sadrze takozvane standarde koji se odnose na karakteristike, standarde per- 
formansi i standarde za primenu. Standardi koji se odnose na karakteristike se bave svoj- 
stvima organizacija i strana koje obavljaju aktivnosti interne revizije. Standardi izvodenja 
opisuju prirodu aktivnosti interne revizije i obezbeduju kriterijume za kvalitet na osnovu 
kojih se mogu oceniti ove usluge. Mada se atributivni i standardi izvodenja primenjuju 
na sve aktivnosti interne revizije standardi za primenu se primenjuju i na specificne vrste 
angazmana i dalje se dele na standarde za aktivnosti uveravanja i konsultantske aktivnosti. 
Ova podela odrazava da su interni revizori ponekad striktno angazovani na projektima vrste 
revizije uveravanja, kao sto je ispitivanje efikasnosti internih kontrola u nekim oblastima, 
i ponekad obavljaju konsultantske usluge. 

Standardi koji se odnose na atribute su numericki prikazani u sektorima kao deo broja 
serije standarda 1000, dok su standardi koji se odnose na izvodenje klasifikovani u serijama 
2000. Standardi koji se odnose na primenu, dalje odredeni kao (A) za uveravanja ili (C) za 
konsultantske usluge, su organizovani u okviru svake od ovih standarda za karakteristike i 
izvodenje. Znajuci da se od internih revizora moze zahtevati da upravo izvrse pregled inter¬ 
nih kontrola ili da imaju ulogu internih konsultanata, moze postojati vise setove standarda 
za primenu: set za svaku znacajniju vrstu aktivnosti interne revizije. Standardi za primenu 
utvrdeni za aktivnosti uveravanja interne revizije su kodirani sa „A“ posle broja standarda 
(na primer: 1130.A1) a oni koji obuhvataju konsultantske aktivnosti interne revizije su 
oznaceni sa „C“ koji prati broj standarda (na primer: nnnn.Cl). 

Nas cilj ovde nije da upravo reprodukujemo ove objavljene standarde IIA vec da opisemo 
njihov sadrzaj. IIA Web site, www.theiia.org, je zvanican izvor za ove IIA standarde interne 
revizije, i savetuje se studentima da konsultuju taj izvor. 

12.6.1. Standardi karakteristika interne revizije 

Standardi atributa opisuju karakteristike organizacija i pojedinaca koji obavljaju aktiv¬ 
nosti interne revizije. Numericki prikazani od paragrafa 1000 do 1300 oni obuhvataju siroke 
oblasti koje definisu atribute (karakteristike) danasnjeg modernog internog revizora. Ovde 
kao i kod standarda izvodenja koji su kasnije prikazani, navedene su i opisane cetiri grupe 
standarda prema njihovim brojevima kodifikacije standarda: 
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♦ Standard 1000 - Svrha, nadleznost i odgovornost; 

♦ Standard 1100 - Nezavisnost i objektivnost; 

♦ Standard 1200 - Strucnost i duzna profesionalna paznja i 

♦ Standard 1300 - Program obezbedenja i unapredenja kvaliteta. 

Svrha, ovlascenja i odgovornost (1000) 

Ovaj standard definise potrebu organizacije da donese pisani dokument - Pravilnik 
interne revizije, koji ce regulisati svrhu, ovlascenja i odgovornost interne revizije. Pravilnik 
interne revizije treba da bude odobren od strane upravnog odbora ili odbora za reviziju. 

Nezavisnost i objektivnost (1100) 

Ova grupa standarda obezbeduje nezavisnost interne revizije u organizaciji, sto po- 
drazumeva da interni revizori budu oslobodeni bilo cijeg uticaja pri odredivanje obima 
aktivnosti, obavljanju pregleda i izvestavanju o rezultatima. Interni revizori treba da budu 
objektivni, nepristrasni, bez predrasuda, i moraju izbegavati sukob interesa. 

Strucnost i duzna profesionalna paznja (1200) 

Strucnost i duznu profesionalnu paznju revizori treba da imaju uvek kada vrse reviziju. 
Strucnost podrazumeva da interni revizori treba da imaju znanje, vestinu i kompetentnost. 
Prema ovom standardu odgovornost rukovodioca interne revizije je da savetuje i prenosi 
znanje na svoje podredene radnike, kako bi oni sto kvalitetnije obavljali revizije. Od inter- 
nih revizora se ocekuje da poseduju dovoljno znanja da identifikuju pokazatelje prevare, 
ali ne i da budu izraziti eksperti u tome. Takode, od internih revizora se zahteva da imaju 
znanje o kljucnim rizicima informacione tehnologije i kontrolama i raspolazu revizorskom 
vestinom da urade njima dodeljen zadatak. Medutim, ne ocekuje se od svih internih revi¬ 
zora da imaju strucnost internog revizora cija je glavna odgovornost revizija informacione 
tehnologije. Duznu profesionalnu paznju interni revizori moraju pokazati u odnosu na: (a) 
kolicinu rada potrebnog da bi se postigli ciljevi posla, (b) relativnu slozenost, materijalnost 
ili znacajnost pitanja na koja se primenjuju procedure osiguranja sistema, (c) adekvatnost 
i efikasnost upravljanja rizikom, kontrolom i procesima upravljanja, (d) mogucnost posto- 
janja znacajnih gresaka, nepravilnosti ili neuskladenosti i (e) troskove osiguranja sistema 
u odnosu na potencijalne koristi. Zahtev za kontinuiranim profesionalnim razvojem je, 
takode, sastavni deo ove grupe standarda. 

Program osiguravanja i poboljsavanja kvaliteta (1300) 

Rukovodilac interne revizije mora razviti i odrzavati program za osiguravanje i pobolj- 
savanje kvaliteta koji pokriva sve aspekte aktivnosti interne revizije i kontinuirano prati 
njenu efikasnost. Program mora biti osmisljen tako da pomogne odeljenju interne revizije 
u dodavanju vrednosti i poboljsavanju poslovanja organizacije kao i da pruzi uverenje 
da je aktivnost interne revizije uskladena sa Standardima i Etickim kodeksom. Program 
osiguranja kvaliteta mora da se procenjuje eksterno i interno. Interna procena ukljucuje 
kontinuirani nadzor efikasnosti aktivnosti interne revizije i periodicno samoocenjivanje ili 
ocenjivanje od kompetentnih osoba unutar organizacije. Eksterno ocenjivanje podrazumeva 
ocenu osiguravanja kvaliteta od strane kvalifikovane, nezavisne osobe ili tima osoba izvan 
organizacije, bar jednom u svakih pet godina. Rezultati ocene, a posebno neuskladenosti i 
odstupanja trebaju se saopstiti visem menadzmentu i bordu. 
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12.6.2. Standardi izvodenja interne revizije 


Standardi izvodenja se odnose na prirodu poslova interne revizije i obezbeduju krite- 
rijume na osnovu kojih se moze oceniti kvalitet poslova. Postoji sedam standarda koji se 
odnose na performanse, opisane dalje u tekstu, zajedno sa podstandardima i standardima 
za primenu koji se odnose na revizije usaglasenosti sa propisima, istrazivanja prevara, ili 
projekte samoocenjivanja kontrole. Ovde se daje kratak pregled standarda sa ciljem da se 
opisu procesi interne revizije. Standardi izvodenja interne su: 

♦ Standard 2000 - Upravljanje aktivnoscu interne revizije; 

♦ Standard 2100 - Priroda posla; 

♦ Standard 2200 - Planiranje angazovanja; 

♦ Standard 2300 - Obavljanje angazmana; 

♦ Standard 2400 - Saopstavanje rezultata; 

♦ Standard 2500 - Pracenje napretka i 

♦ Standard 2600 - Prihvatanje rizika od strane rukovodstva. 

Upravljanje aktivnostima interne revizije (2000) 

Ova grupa standarda obavezuje rukovodioca interne revizije da efikasno upravlja ak¬ 
tivnoscu odeljenja interne revizije kako bi osigurao da ona dodaje vrednost organizaciji. 
Efikasno upravljanje internom revizijom podrazumeva da rukovodilac interne revizije 
donosi planove bazirane na proceni rizika kako bi utvrdio prioritetne aktivnosti interne 
revizije, u skladu sa ciljevima organizacije. Procena rizika vrsi se najmanje jednom godisnje. 
Plan mora da uzme u obzir i zahtev viseg menadzmenta i odbora. U plan interne revizije 
treba da budu ukljuceni i konsultantski poslovi koji ce unaprediti upravljanje rizicima i 
poboljsati poslovanje organizacije. Putem plana visi menadzment se upoznaje sa revizijskim 
resursima (vremenskim, materijalnim, ljudskim) i njihovim ogranicenjima koja mogu da 
uticu na ostvarivanje odobrenog plana. Zatim, efikasno upravljanje zahteva da rukovodilac 
interne revizije donese politike i procedure koje bi usmeravale aktivnost interne revizije. 
Plan, takode, ukljucuje koordinaciju aktivnosti interne revizije sa unutrasnjim i spoljnim 
akterima kako bi se obezbedilo odgovarajuce pokrice i minimiziralo dupliranje napora. 
Rukovodilac interne revizije treba periodicno da izvestava odbor za reviziju i visi menad¬ 
zment o svrsi interne revizije, ovlascenjima, odgovornostima i obavljanju aktivnosti koje 
se odnose na plan interne revizije. Izvestavanje, takode, treba da obuhvati i izlozenost 
rizicima i pitanja kontrole, korporativnog upravljanja i ostala pitanja koja zahteva odbor 
za reviziju i visi menadzment. 

Priroda posla (2100) 

Ova grupa standarda upravo govori o onom sto se nalazi u samoj definiciji interne revizije, 
odnosno da aktivnost interne revizije treba da ocenjuje i doprinese poboljsanju upravljanja 
rizikom, kontrole i procesa rukovodenja, koristeci sistematican i disciplinovan pristup. O 
ova tri faktora upravljanje rizicima, internim kontrolama i korporativnom upravljanju, 
treba voditi racuna prilikom oblikovanja moguceg pristupa obavljanja interne revizije u 
konkretnoj organizaciji i konkretnim situacijama. 

Interna revizija treba da pomogne organizaciji u identifikovanju i procenjivanju znacaj- 
nih izlozenosti riziku vezane za upravljanje organizacijom, njene operacije i informacione 
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sisteme u odnosu na: (a) pouzdanost i integritet finansijskih i operativnih informacija, 
(b) efektivnost i efikasnost poslovanja, (c) zastitu imovine i (d) uskladenost za zakonima, 
propisima i ugovorima. 

Interna revizija mora pomagati organizaciji u obezbedivanju adekvatnih kontrola kroz 
procenjivanje njihove efektivnosti i efikasnosti, promovisuci kontinuirano poboljsanje. Na 
osnovi rezultata procene rizika, interna revizija mora vrednovati adekvatnost i efikasnost 
kontrola koje obuhvataju rukovodenje organizacijom, njeno poslovanje i sisteme infor- 
misanja. 

Interni revizori moraju utvrditi do koje su mere poslovne aktivnosti i programi ostvareni 
i prilagodeni ciljevima organizacije, odnosno da konstatuju da li su aktivnosti i programi 
implementirani ili realizovani kao sto je planirano, kao i da li rukovodstvo ima odgovarajuce 
kriterijume za vrednovanje kontrola. 

Interna revizija treba da oceni i da da odgovarajuce preporuke za unapredenjeprocesa 
rukovodenja u pogledu ostvarivanja: (a) promovisanja odgovarajuce etike i vrednosti unutar 
organizacije, (b) obezbedenje efektivnog upravljanja i odgovornosti za aktivnosti organi¬ 
zacije, (c) efektivno saopstavanje informacija o riziku i kontroli odgovarajucim nivoima 
organizacije i (d) efektivno saopstavanje informacija i koordiniranje aktivnosti izmedu 
odbora, eksternih i internih revizora i menadzmenta. 

Planiranje angazmana (2200) 

Nakon standarda upravljanja odeljenjem interne revizije i prirode posla sledi standard 
planiranje angazmana. Interni revizori trebaju planirati svaku pojedinacnu reviziju i plan 
sastaviti u pisanom obliku. Plan mora da ukljuci delokrug, ciljeve, vremenske rokove i 
alokacije resursa, a pri samom planiranju interni revizori moraju razmotriti: (1) ciljeve 
aktivnosti koja je predmet pregleda i nacine na koje ta aktivnost kontrolise svoje delovanje, 
(2) znacajne rizike za aktivnost, njene ciljeve, resurse i operacije, kao i nacine na koje ce 
se potencijalni uticaj rizika odrzavati na prihvatljivom nivou, (3) adekvatnost i efektivnost 
upravljanja rizikom aktivnosti i sisteme kontrole u poredenju sa relevantnim okvirom 
kontrole ili modelom kontrole, i (4) mogucnosti za postizanje znacajnih poboljsanja kod 
upravljanja rizikom aktivnosti i sistema kontrole. 

Na osnovu ocene rizika aktivnosti koja je predmet reviziranja interni revizori odreduju 
prioritete, postavljaju ciljeve svog angazmana i definisu delokrug rada. Interni revizori 
prilikom postavljanja ciljeva za neki angazman prethodno moraju razmotriti mogucnost 
javljanja znacajnih gresaka, nepravilnosti, neuskladenosti i drugih izlaganja riziku. U de¬ 
lokrug rada treba ukljuciti razmatranje relevantnih sistema, dokumentacije, osoblja, ma- 
terijalne imovine, u meri da to bude dovoljno za ostvarenje ciljeva revizije. Za postizanje 
ciljeva revizije interni revizori moraju odrediti odgovarajuce osoblje zasnovano na prirodi 
i slozenosti svakog zadatka, vremenskih ogranicenja i raspolozivih resursa. I na kraju, treba 
razviti program revizije u pisanom obliku u kojem ce biti navedeni postupci neophodni 
za ostvarivanje plana interne revizije. Program revizije, odnosno program rada, treba da 
definise procedure za identifrkovanje, analiziranje, vrednovanje i dokumentovanje infor¬ 
macija tokom obavljanja rada. Takode, on mora biti odobren pre pocetka implementacije, 
kao i sve njegove izmene. 

Izvodenje angazmana (2300) 

Nakon zahteva u vezi planiranja angazmana interne revizije, u Standardima rada govori 
se o samom izvodenju revizijskog ispitivanja. Internim revizorima se nalaze da prikupe do- 
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voljno odgovarajucih informacija neophodnih za ostvarivanje postavljenih ciljeva ispitivanja 
i svoje zakljucke i rezultate baziraju na prethodnoj analizi i oceni prikupljenih informacija. 
Za kvalitetno obavljanje revizije i ispunjavanje ciljeva rada, interni revizori moraju identi- 
fikovati, analizirati, oceniti i dokumentovati dovoljno podataka. 

Saglasno standardima interni revizori treba da evidentiraju sve potrebne informacije, a 
njihovo cuvanje i pristup njima propisati i uskladiti sa regulativom i propisima organizacije. 
Za stavljanje evidencije i podataka na raspolaganje eksternim licima rukovodilac interne 
revizije mora da pribavi odobrenje generalnog direktora, njegovog zamenika ili pravnog 
savetnika. Standardi obavezuju da se reviziranje mora nadgledati kako bi se osiguralo da 
ciljevi revizije budu ostvareni, kvalitet obezbeden i individualni razvoj revizijskog osoblja. 

Izvestavanje o rezultatima (2400) 

Interni revizori moraju pravovremeno i bez odlaganja saopstiti rezultate svog rada. 
Saopstavanje rezultata rada treba da ukljuci ciljeve ispitivanja i delokrug svake pojedinacne 
revizije, zatim misljenje i zakljucke, adekvatne preporuke i plan odgovarajucih akcija. Bitno 
je naglasiti da kada se rezultati rada saopstavaju licima izvan organizacije u izvestaju treba 
da se navedu ogranicenja u vezi sa distribucijom i upotrebom rezultata. 

Izvestaji moraju biti tacni, objektivni, jasni, koncizni, konstruktivni, kompletni i pra- 
vovremeni. U slucaju postojanja neuskladenosti sa standardima interne revizije, prilikom 
saopstavanja rezultata, potrebno je obelodaniti standarde sa kojima nije ostvarena potpuna 
usldadenost, razlozima neusaglasenosti i ucincima nepridrzavanja zahteva standarda. Ru¬ 
kovodilac interne revizije je odgovoranza distribuciju izvestaja o rezultatima revizije odgo- 
varajucim licima koja su kompetentna za razmatranje i preduzimanje odgovarajucih akcija. 

Nadgledanje napretka (2500) 

Rukovodilac interne revizije treba da uspostavi efikasan sistem pracenja realizacije prepo- 
ruka kako bi nadgledao i bio siguran da visi menadzment efikasno sprovodi akcije u smislu 
nalaza navedenih u izvestaju ili da visi menadzment prihvata rizik nepreduzimanja akcija. 

Odluka menadzmenta o prihvatanju rizika (2600) 

Kada rukovodilac interne revizije veruje, odnosno utvrdi da visi menadzment prihvata 
nivo rezidualnog rizika 135 koji moze da bude neprihvatljiv sa stanovista organizacije, ru¬ 
kovodilac interne revizije treba raspraviti sa visim menadzmentom o razlozima i okolno- 
stima nepreduzimanja predlozenih mera. Ukoliko se i nakon toga prihvata rizik koji je, sa 
stanovista rukovodioca interne revizije neprihvatljiv, potrebno je o tome obavestiti odbor 
radi konacnog razresenja ovog pitanja. 136 

Ovi sadasnji standardi IIA predstavljaju znacajno unapredenje u odnosu na ranije veoma 
opsirne standarde koji su postojali u 1990-im godinama. Standarde prati recnik termina 
radi boljeg definisanja uloga i odgovornosti internih revizora. Razni termini su uvedeni, ali 
jedan koji je znacajan za interne revizore je definicija „nezavisnosti“. 

Standardi IIA za profesionalnu praksu interne revizije obezbeduju vazan set smernica 
za svakog internog revizora. Zbog mnogih razlicitih okruzenja gde ce interni revizori raditi, 

135 Rezidualni rizik u Standardima za profesionalno obavljanje interne revizije ima specificno znacenje. 
To je rizik preostao posle menadzerskog preduzimanja akcija za smanjenje uticaja i verovatnoce 
negativnih dogadaja, ukljucujuci i kontrolne aktivnosti kao odgovor na rizik. 

136 Kompletni Standardi na engleskom i srpskom jeziku, sa Etickim kodeksom i Recnikom pojmova 
nalaze se na sajtu IIA: http://www.theiia.org/guidance/standards-and-guidance/ippf/standards/ 
index.cfm?search=standards, naziv fajla je - Standards_2011_SERBIAN.pdf, a mogu ga preuzeti 
samo clanovi IIA, odnosno Udruzenja internih revizora Srbije, (www.uirs.org). 
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mnogih razlicitih vrsta obavljanja revizija, i raznih zahteva za uslugama interne revizije, 
tipican interni revizor ce obavljati mnoge razlicite svakodnevne funkcije, medutim, kad 
god postoje pitanja ili neizvesnosti interni revizor treba da konsultuje ove standarde kao 
smernice. 

12.7. NOVINE U NOVIM STANDARDIMA 

12.7.1. Sirenje fokusa revizije 

Stari Standardi su usko formulisani oko obezbedenja i usaglasenosti interne kontrole. Sa 
izmenama, medutim, njihov fokus je mnogo siri i ukljucuje konsalting, rizik i upravljanje, 
tri oblasti koje ranije nisu bile obuhvacene na nivou standarda. 

Na primer, preradeni Standardi navode konsultantske usluge zajedno sa obezbedenjem 
kao razlog postojanja interne revizije, jasno stavljajuci na znanje da pomoc menadzmentu 
treba da bude znacajan deo fokusa interne revizije. Uz to, Standardi propisuju proaktivniju 
ulogu u upravljanju rizikom i u procesu upravljanja. Upravljanje rizikom i upravljanje se 
pominju, na primer, u pravilima u vezi sa elementima prakse kao sto je planiranje, izve- 
stavanje i razvijanje ciljeva angazmana. Sama priroda posla interne revizije je opisana kao 
ocena i doprinos poboljsanju upravljanja rizikom, kontrole i sistema upravljanja. Izmenjeni 
Standardi cak govore i o tome sta glavni revizori treba da rade kada smatraju da je visi 
menadzment prihvatio nivo rizika koji je neprihvatljiv za organizaciju - da iznesu svoju 
zabrinutost odboru. Svi ovi elementi treba znatno da prosire domen rada internog revizora. 

12.7.2. Propisivanje strateske uloge 

Propisivanjem angazovanja u upravljanju rizikom i procesima upravljanja, preradeni 
Standardi unapreduju funkciju interne revizije na nivo u organizaciji koji je vise strateski. 
Nakon svega, upravljanje je domen direktora i menadzera. Angazovanjem u procesu uprav¬ 
ljanja, interakcija revizorskog osoblja, vise uprave i odbora podize se na jedan visi nivo. 

Rizik je tesno povezan sa poslovnom strategijom jer se on odnosi na potencijalni pro- 
masaj u postizanju dugorocnih i kratkorocnih organizacionih ciljeva. Interni revizori sada 
moraju znati koji su ciljevi organizacije i poslovanja kao i koji se procesi koriste kako bi se 
ti ciljevi ostvarili. Drugim recima, oni moraju razumeti strategiju. 

Uz to, ocena buducih rizika u poslovanju je vise strateski proces od merenja i ocenjiva- 
nja efikasnosti internih kontrola. Obezbedenje kontrola obicno se odnosi samo na istorijat 
situacije - usaglasenost je postignuta, procedure su postovane, finansijski izvestaji su tacni 
itd. - dok se ocena rizika bavi onim sta ce se desiti u buducnosti. 

12.7.3. Naglasavanje stvaranja vrednosti 

Dodavanje vrednosti vise nije opcijaza internu reviziju. To je sada propisano ocekivanje 
od te funkcije. U uvodu u Standarde stoji, na primer, da je njihova svrha, bar delimicno, 
„obezbedenje okvira za obavljanje i unapredenje aktivnosti interne revizije na dodavanju 
vrednosti u sirokom obimu." 
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Vise standarda konkretno propisuje ovaj imperativ u pogledu vrednosti. Od glavnog 
revizora se ocekuje da razvija i odrzava osiguranje kvaliteta i program poboljsanja koji ce 
„pomoci internoj reviziji da doda vrednost i poboljsa poslovanje organizacije." Cilj glav¬ 
nog revizora u upravljanju funkcijom revizije treba da bude „da obezbedi da ona dodaje 
vrednost organizaciji." I spoljni ocenjivaci kvaliteta treba svakih pet godina da ocenjuju da 
li ova funkcija daje dragocen doprinos organizaciji ili ne. 

Dobro je sto novi Standardi takode pruzaju vece mogucnosti revizoru za davanje zna- 
cajnog doprinosa organizaciji otvaranjem oblasti konsaltinga, rizika i upravljanja. Neki 
mozda misle da su ranije smernice suvise restriktivne ili da uske aktivnosti koje opisuju 
predstavljaju sve sto interna revizija ima da ponudi. Medutim, novi Standardi pozicioniraju 
internu reviziju tako da ona moze da doda organizaciji veliku vrednost. 

12.7.4. Podrska konsultantskom poslu 

Jedan od glavnih nacina na koje interni revizori dodaju vrednost je preko usluga konsal¬ 
tinga, a to su aktivnosti - van tradicionalnog posla uveravanja - projektovane da pomognu 
menadzmentu u ostvarenju ciljeva. Standardi opisuju usluge konsaltinga kao „savetodavne 
aktivnosti koje se odnose na pruzanje usluga klijentima ciji su priroda i obim dogovoreni sa 
klijentom sa namerom dodavanja vrednosti i poboljsanja poslovanja organizacije." Primeri 
takvih aktivnosti ukljucuju davanje saveta, olaksica, dizajn procesa i obuku. 

Dvadeset Standarda o implementaciji koji utvrduju specificne parametre za poslove 
konsaltinga je dodato Standardima krajem 2001. godine. Ovi standardi za konsalting opisuju 
one tipove usluga koje se mogu pruziti i nacin na koji takav angazman treba strukturisati 
i sprovoditi. 

Ovi novi Standardi o implementaciji pomazu revizorima da naprave razliku izmedu 
usluga uveravanja i usluga konsaltinga. Posao uveravanja mora biti projektovan tako da 
ispuni fiducijarne potrebe vise uprave i odbora. Zato poslovi uveravanja moraju da ukljuce 
odredene korake i prikupe specificne informacije koje ce visoj upravi i odboru omoguciti 
da utvrde nivo relaksiranosti u pogledu upravljanja rizikom u organizaciji, upravljanja i 
sistema internih kontrola. Usluge konsaltinga, s druge strane, obicno predstavljaju aktiv- 
nost usmerenu ka resavanju problema i dodaju vrednost poslovnom menadzmentu. Kao 
takvi, poslovi konsaltinga nude klijentima vecu kontrolu nad poslovanjem omogucavajuci 
da njegov obim bude prilagoden njihovim potrebama. 

Ovo objasnjenje razlika izmedu dve vrste posla daje ovlascenje internim revizorima na 
poslovima konsaltinga da se fokusiraju na probleme linijskog menadzmenta bez pravlje- 
nja kompromisa sa visim menadzmentom i odborom oko njihove obaveze uveravanja. Sa 
slobodom proaktivnog pristupanja problemima menadzmenta, interni revizori mogu biti 
ukljuceni u fazu planiranja poslovanja i pomoci u postavljanju stvari na pravo mesto, a ne 
samo ukazivati na probleme nakon njihovog nastupanja. 

12.7.5. Objasnjenje nezavisnosti 

U proslosti, osoblje ukljuceno u reviziju obicno je izrazavalo zabrinutost da bi preuzimanje 
projekata konsaltinga na zahtev menadzmenta moglo da ugrozi njihovu nezavisnost. Novi 
Standardi, medutim, jasno navode da je interna revizija aktivnost lcoja mora biti nezavisna, 
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dok je primarni cilj individualnog revizora objektivnost. Organizaciona nezavisnost se odnosi 
na ukljucivanje interne revizije u strukturu izvestavanja tako da moze da utvrdi obim svog 
rada i da ga obavi bez ometanja. Objektivnost podrazumeva objektivan stav revizora bez 
predrasuda i izbegavanje sukoba interesa. 

Ovo objasnjenje treba revizorskom timu da priblizi ideju partnerstva sa klijentima jer 
ono ne sprecava revizore da istrazuju probleme menadzmenta. Ipak je moguce biti uklju- 
cen u organizaciju i dodati vrednost njenom poslovanju i uz to dati i objektivno misljenje. 

Ako se postavi pitanje da li je objektivnost revizora kompromitovana, preradeni Standardi 
daju detalje takvog pogorsanja situacije koju treba saopstiti nadleznim stranama. Revizor 
moze da nastavi sa svojim poslom i da omoguci klijentu da odluci da li je pogorsanje toliko 
ozbiljno da utice na vrednost rezultata. 

12.7.6. Jedan standard ne zadovoljava sve potrebe 

Preradeni Standardi odrazavaju stvarnost, odnosno, zbog okolnosti van kontrole revizor- 
skog tima, sve organizacije se ne mogu usaglasiti sa svim standardima u svakom trenutku. 
U takvim situacijama revizori lcoji izostave neki standard iz prakse mogu da navedu da su 
obavili posao u skladu sa Standardima sve dok su obelodanjivanja odgovarajuca. U slucaju 
neusaglasenosti u odredenom angazmanu revizori moraju da identifikuju standard lcoji 
nije ispunjen, objasne razloge neusaglasenosti i opisu uticaj neusaglasenosti u konacnim 
saopstenjima u vezi sa tim angazmanom. Kada je neusaglasenost vise sistemska i utice na 
ukupan ucinak aktivnosti interne revizije, to se mora saopstiti odboru i visem menadzmen- 
tu. Uz to, mora se pristupiti resavanju problema i usaglasenost mora biti demonstrirana u 
buducim internim i spoljnim ocenama. 

12.7.7. Razliciti angazmani, razliciti standardi 

Kako je ranije pomenuto, osoblje interne revizije danas pruza vise od revizije tradicio- 
nalne kontrole uveravanja. Interni revizori mogu biti ukljuceni u istrage u vezi sa prevarom, 
kontrolu samoocenjivanja ili konsalting ili resavanje problema sa menadzmentom. Svaki 
od ovih razlicitih tipova angazmana zahteva jedinstven pristup i jedinstvene zahteve. 

Obavezni procesi i procedure za konkretne vrste angazmana su, i nastavice da budu, dati 
kao „Standardi za implementaciju". Ove smernice pomazu osoblju koje obavlja reviziju da 
pravi razliku izmedu razlicitih tipova angazmana i pomoci primenom opstijih Standarda za 
karakteristike i ucinak kod tih vise specijalizovanih angazmana. Trenutno postoji ukupno 
46 Standarda za implementaciju lcoji se odnose na uveravanje i usluge konsaltinga. 

Novi Standardi, stavljajuci naglasak na rizik, upravljanje i dodavanje vrednosti, takode 
omogucavaju glavnim revizorima fleksibilnost odnosno izlazenje iz olcvira tradicionalne 
revizije i pruzanje alternativnih usluga klijentima, kako je garantovano. Mogucnost prilago- 
davanja predstavlja snagu preradenih smernica, jer internoj reviziji omogucava dostizanje 
strateske vaznosti u organizaciji. 

12.7.8. Poboljsanje predstave o profesiji 

Uz pomeranje limita odgovarajuce prakse, izmene u Standardima pomazu porastu ugleda 
interne revizije u ocima menadzmenta i drugih spoljnih subjekata. Na primer, odredba koja 
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zahteva obelodanjivanje pitanja objektivnosti i neusaglasenosti moze da poveca kredibilitet, 
jer je menadzment siguran da ce ih interni revizori obavestiti o potencijalnim problemima. 

Mozda je jos vaznije to da novi Standardi daju proaktivan opis ove profesije i detaljno 
opisuju kako interna revizija moze da zadovolji potrebe viseg menadzmenta, direktora i 
ostalih lica sa interesom u organizaciji. Kao rezultat, oni efektivnije pokazuju prednosti 
interne revizije. 

Uz to, novi Standardi ulivaju klijentima interne revizije odredeni stepen poverenja u 
kvalitet revizorskog posla. Profesionalni standardi generalno obezbeduju odredeni nivo 
kvaliteta jer utvrduju osnovu prakse koje svi treba da se drze. Novi Standardi za profe- 
sionalnu praksu interne revizije idu korak dalje propisujuci da se obezbedenje kvaliteta i 
program poboljsanja periodicno ocenjuju putem spoljne kontrole te funkcije. Bar jednom u 
pet godina odeljenje interne revizije mora da demonstrira dodavanje vrednosti, poboljsanje 
poslovanja organizacije i postupanje u skladu sa Standardima. 

12.7.9. Nova struktura standarda 

Uz ove konceptualne promene korisnici ce primetiti i znacajne strukturne promene. Ovi 
novi Standardi su organizovani u tri siroke kategorije ili tipove standarda: po karakteristi- 
kama (atributivni), ucinku i implementaciji. Po ovoj novoj organizaciji razlicite smernice 
su podeljene u grupe, cime je olaksano njihovo razumevanje i implementacija. 

Atributivni standardi opisuju definisanje karakteristika organizacija i pojedinaca koji 
obavljaju usluge interne revizije. Ovi obuhvataju pitanja kao sto su: 

♦ Svrha, ovlascenje, odgovornost i pravilnik aktivnosti revizije. 

♦ Nezavisnost i objektivnost. 

♦ Strucnost i propisna profesionalna briga. 

♦ Obezbedenje kvaliteta i poboljsanje. 

Standardi ucinka opisuju prirodu usluga interne revizije i daju kriterijume kvaliteta 
na osnovu kojih se meri ucinak ovih usluga. Drugim recima, oni opisuju sta rade interni 
revizori i kako to treba da rade. 

Standardi atributa i standardi izvodenja se primenjuju u svim tipovima revizorskih 
situacija. Bilo da se radi o istrazivanju prevare, kontrolnom samoocenjivanju ili reviziji 
dugovanja, od internih revizora koji su ukljuceni u to se ocekuje da pogledaju na koji na- 
cin Standardi atributa opisuju i sta Standardi izvodenja propisuju u vezi sa obavljanjem 
njihovih aktivnosti. 

Standardi za implementaciju, s druge strane, poboljsavanju postojece standarde atributa 
i standarde izvodenja pomazuci da se oni primene u konkretnim vrstama angazmana. Kao 
takvi, oni se primenjuju samo u odredenim situacijama. 

Na primer, „Standard 2500 - pracenje progresa" je Standard izvodenja koji glasi: „Glavni 
revizor treba da utvrdi i odrzava sistem pracenja raspolaganj a rezultatima koji se saopstavaju 
menadzmentu." To znaci da glavni revizor mora imati sistem pracenja za sve tipove anga¬ 
zmana. U okviru tog standarda pojavljuje se jos jedan, 2500.A1. „A“ oznacava uveravanje, 
a smernica je Standard za implementaciju koji daje konkretniju instrukciju o vrsti procesa 
pracenja koje se zahteva kod davanja uveravanja. On se primenjuje samo kod obavljanja 
revizije koja se odnosi na uveravanje. 

Zahtevi u pogledu procedure pracenja za konsultantski angazman su drugaciji i zato su 
formulisani u drugom Standardu za implementaciju, 2500C1, gde „C“ oznacava konsalting. 
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Konacno, mogu postojati i drugi tipovi standarda za implementaciju koji se odnose na proces 
pracenja, kao sto su oni koji opisuju pracenje nakon istrage prevare. Do sada su razradeni 
samo Standardi za implementaciju koji se odnose na uveravanje i konsalting. 

12.8. PRAKTICNI SAVETI 

Institut internih revizora povremeno objavljuje prakticne savete (savete za praksu - 
Practice Advisories) za tumacenje Medunarodnih standarda za profesionalnu praksu interne 
revizije i za njihovu primenu na specificna pitanja interne revizije. Dok su neki od ovih 
prakticnih saveta primenjivi na sve interne revizore, drugi su namenjeni da se zadovolje 
potrebe specificnih delatnosti, specijalnih revizija, ili geografskih oblasti, ukljucujuci smer- 
nice za oblasti kao sto su pitanja okruzenja. IT, drzavna revizija i smernice koje objavljuju 
druga tela za standarde i koja usvajaju odgovarajuci komiteti IIA. Prakticni saveti se bave 
oblastima koje na tekucem nivou zahtevaju paznju. Oni mogu imati ograniceno trajanje ili 
se mogu podici na nivo standarda na bazi znacaja, upotrebe i prihvatanja. Pored sticanja 
radnog iskustva iz oblasti standarda interni revizori treba da se upoznaju sa prakticnim 
savetima koji mogu da uticu na rad internog revizora. 137 

Prakticni saveti Okvira profesionalne prakse zamenili su smernice koje su ranije pre- 
zentovane u publikaciji na koju su se interni revizori u velikoj meri oslanjali i nazivali je 
„Crvenom knjigom". Pripremljena pod pokroviteljstvom Komiteta za profesionalna izdanja 
Instituta internih revizora, ona pruza dobre savete u tumacenju i primeni ovih Standarda. 
Iako nisu obavezni, Prakticni saveti predstavljaju najbolju praksu interne revizije i Institut 
internih revizora ih cvrsto preporucuje. 

Dajuci jednostavne smernice u primeni Standarda za teme kao sto su pravilnici odelje- 
nja, objektivnost, kontrola, uveravanje, prevara, ocena, monitoring i upravljanje rizikom, 
Prakticni saveti predstavljaju koristan prirucnik za one koji obavljaju internu reviziju. Dok 
neke prakticne savete mogu da primenjuju svi interni revizori, drugi mogu da odgovore 
potrebama konkretnih delatnosti, specijalnih revizija ili geografskih podrucja. Lista praktic¬ 
nih saveta se stalno produzava i Komitet za profesionalna izdanja pozdravlja sve sugestije 
za nove savete za oblasti koje ranije nisu bile njima obuhvacene. 

Prakticni saveti stalno se azuriraju, dopunjuju i stvaraju novi. 


137 Pored standarda interne revizije i Prakticnog savetnika treci deo Okvira je Razvoj i prakticni pomagaci 
(Development & Practice Aids). Ova najveca i najsira komponenta Okvira za profesionalnu praksu 
ukljucuje sirok spektar prakticnih smernica u formi konferencija i seminara za profesionalni razvoj, 
istrazivacke studije, edukativne sadrzaje i druge izabrane proizvode bitne za profesionalnu praksu 
interne revizije. Stalan trening i edukacija su fundamentalni za svaku profesiju. Ovi prakticni alati, 
razvijeni i podrzani od strane IIA, spremno vode revizore kroz zbrku nepredvidenih okolnosti interne 
revizije i omogucuju savete i tehnike koje se mogu primeniti. Ovi saveti ciji su autori ili predavaci 
svetski strucnjaci, predavaci i istrazivaci, su trenutno najopsirniji vodic za aktivnosti, pristupe i 
shvatanja interne revizije. 
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12.9. NADLEZNE INSTITUCIJE ZA STANDARDE REVIZIJE 


Standardi Instituta internih revizora 138 obezbeduju smernice za sve interne revizore 
kao i za sva odeljenja interne revizije. Ovi standardi nemaju istu nadleznost kao javni ra- 
cunovodstveni i revizijski standardi koje je ranije objavio ASB (Auditing Standards Board) 
AICPA ili danasnji PCAOB, ili IFAC-ovi standardi, medutim, standardi IIA predstavljaju 
jedini siroko prihvaceni set standarda performansi za interne revizore. Menadzment orga- 
nizacija ce proceniti profesionalnu adekvatnost njihove funkcije interne revizije u pogledu 
usaglasenosti sa standardima IIA i komiteti Borda za reviziju (misli se na odbore za reviziju 
u preduzecima) ce cesto insistirati da odeljenje interne revizije formalno usvoji standarde 
IIA kao deo svog pravilnika. 

Eksterni revizori, kada se odluce da se oslone na rad internih revizora, ce ukljuciti usa- 
glasenost internog revizora sa standardima kao meru koja ce im pomoci u toj odluci. Ovo 
je dokumentovano u Dokumentu (Izvestaju) AICPA o standardima revizije (SAS) br. 65, 
„Odnos internih revizora sa nezavisnim eksternim revizorima". Standardi IIA se ne odnose 
samo na clanove IIA. Oni obezbeduju smernice za sve interne revizore, mada se od clanova 
IIA i CIA, posebno, ocekuje da ih postuju. 

Svi interni revizori treba da budu upoznati u opstem smislu sa ovim Standardima za 
profesionalnu praksu interne revizije. Mada oni ne govore internom revizoru kako, na 
primer, da ispitaju interne kontrole sistema za fakturisanje, oni obezbeduju dobre opste 
smernice o tome kako da obave efikasne interne revizije. 

12.10. RAZLIKE I SLICNOSTIIZMEDU STANDARDA 
EKSTERNE I INTERNE REVIZIJE 

Interna revizija ima Standarde profesionalne prakse. Prema tome, pogresna su misljenja 
nekih lica da interna revizija primenjuje Medunarodne standarde revizije. Ti standardi su 
kreirani za reviziju racunovodstvenih izvestaja, koju vrsi eksterna revizija. Interna revizija 
primenjuje svoje standarde, mada se ne iskljucuje mogucnost da se neki metodoloski 
postupci eksterne revizije mogu primeniti i u radu interne revizije. 

U svetu su poznati americki, britanski, nemacki i medunarodni standardi ekster¬ 
ne revizije. Oni predstavljaju operacionalizaciju sirokih principa, sracunatih da detaljno 
definisu postupke i procedure i time ujednace kvalitet revizorskog rada u jednom sirem 
kontekstu. Kodifikovani i publikovani standardi eksterne revizije, zajedno sa svim smer- 
nicama, cine autoritativna tehnicka uputstva nezaobilazna za svakog eksternog revizora u 
njegovom svakodnevnom radu. 

Nasa domaca regulativa prihvatila je Medunarodne standarde revizije - MSR (Inter¬ 
national Standards of Auditing - ISA) koje je objavio Medunarodni komitet za revizorsku 
praksu (International Auditing Practices Committee - IAPS) Medunarodna federacija 
racunovoda (International Federation of Accountants - IF AC), a cilj im je da urede pravila 
koja na celovit nacin regulisu primenu revizorskih procedura i postupaka sracunatih na 

138 Institut Internih revizora (IIA) je medunarodno profesionalno udruzenje osnovano 1941. godine 
sa sedistem u Altamonteu Springs, FL, SAD. Institut Internih revizora ima vise od 122,000 clanica 
i filijala u 160 zemalja sirom sveta. IIA je globalni glas profesije interne revizije, priznati autoritet, 
potvrdeni lider, glavni zagovornik i najvazniji edukator. 
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konacno izrazavanje misljenja o pravilnosti prezentiranih finansijskih izvestaja. Proces 
izdavanja Medunarodnih standarda revizije otpocinje osnivanjem Medunarodne federacije 
racunovoda (IFAC) 1977. godine. Kao rezultat zakljucaka svetskog kongresa racunovoda i 
potrebe za ujednacavanjem prakse revizije u sirim okvirima, otpoceo je rad na formulisanju 
i proklamovanju standarda koji bi, u skladu sa definisanom misijom IFAC-a, bili u stanju 
da pruze autoritativne smernice za ujednacavanje rada revizora u svetskim okvirima. 

Odbor za medunarodne racunovodstvene standarde (International Accounting Standards 
Board - IASB) izdao je i prihvatio Medunarodne racunovodstvene standarde MRS (In¬ 
ternational Accounting Standards - IAS), Medunarodne standarde finansijskog izvestavanja 
(International Financial Reporting Standards - IFRS) i odgovarajuca objasnjenja (Standing 
Interpretation Committee - SIC). 

Eticki kodeks je kodeks kojegje ustanovio IFAC za profesionalne racunovode, na osnovu 
Kodeksa etike za profesionalne racunovode Medunarodne federacije racunovoda (IFAC). 

U americkoj praksi poslovima eksterne revizije bave se ovlascene javne racunovode 
(Certified Public Accontants - CPA), koje osim usluga revizije mogu pruzati i neke druge 
usluge kao sto su npr. organizacija finansijskog poslovanja, savetodavna uloga menadzmen- 
ta i si. O problematic! eksterne revizije, njenom usavrsavanju i razvoju brine se Americki 
institut ovlascenih javnih racunovoda (American Institute of Certified Public Accountants 
- AICPA). Opste prihvaceni americki standardi eksterne revizije, poznati pod nazivom 
„US GAAS”, definisu kvalitet eksterne revizije u SAD. Njih su odobrili i prihvatili clanovi 
AICPA. Prvi put ih je razvio AICPA 1947. godine. Njihova primena, u skladu sa zahtevima 
Kodeksa profesionalne etike AICPA, je obavezna. 

I u drugim zemljama postoje ovlasceni revizori i institucije koje se bave promovisanjem 
revizijske profesije. Treci znacajni standardi eksterne revizije su Standardi eksterne re¬ 
vizije u Velikoj Britaniji, koji su dosta slicni americkim standardima eksterne revizije. 139 
U Velikoj Britaniji poslovima eksterne revizije bave s e „Chartered Accountants”, a pro¬ 
movisanjem revizije bavi se „The Institute of Chartered Accountants”. Standardi eksterne 
revizije u Velikoj Britaniji slicni su americkim standardima, samo sto ih, kako smo reldi, 
donosi profesija, odnosno eksterni revizori, organizovani kroz formiranje Komiteta za revi- 
zorsku praksu (ACP), koji kasnije prerasta u novo telo - Odbor za revizijsku praksu (APB). 

U Nemackoj se revizor naziva „Wirtschaftspriifer”, tj. privredni ispitivac, a unapredenjem 
revizije bavi se „Institut der Wirtschaftspriifer”. Revizorska zvanja i institucije u eksternoj 
revizije se uobicajeno nazivaju samo revizijom i prvenstveno se bave samo ispitivanjem 
osnovnih finansijskih izvestaja. 

Slicno kao i kod eksterne revizije, tako i za internu reviziju postoje instituti koji se bave 
njenim usavrsavanjem i razvojem. Tako postoje instituti u SAD, Velikoj Britaniji, Nemac¬ 
koj i drugde. Na nivou Evrope ustanovljena je Evropska konfederacija instituta za internu 
reviziju (European Confederation of institutes of Internal Auditing - ECIIA) koja obuhvata 
strukovne organizacije internih revizora 29 drzava i koja saraduje sa svetskim institutom 
internih revizora. 

Na osnovu ovog kratkog izlaganja vidimo da su Standardi i Kodeks etike za eksterne 
i interne revizore imali svoje sopstvene puteve razvoja i svoje institute (komitete/odbore) 
koji su ih oblikovali i promovisali. Da su to dve odvojene profesije rekao je David A. 

139 Komparaciju standarda videti, Vladislav Cvetkovic, „Komparacija americkih, britanskih i Medunarodnih 
standarda revizije”, „Revizija” broj 17/2003. 
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Richards, First Energy Corporation Internal Audit Director and IIA 2001-2002 Charman 
of the Board. 140 

Razvoj interne i eksterne revizije najbolje je ilustrovao Lawrence B. Sawyer. 141 Kada se 
interna revizija poredi sa eksternom revizijom, ona je prilicno mlada, sto ilustruje sledeci 
pregled: 


Tabela 14. Pregled razvoja eksterne i interne revizije 


Red. 

broj 

Opis 

Eksterna 

revizija 

Interna 

revizija 

1 . 

Prva skola 

1881 

- 

2. 

Prvi univerzitet 

1881 

- 

3. 

Prva profesionalna organizacija 

AICPA (The American Association of 

Public Assountants) 

The Institute of Internal Auditors 

1886 

1941 

4. 

Prvi drzavni ispit i licenciranje 

1896 

- 

5. 

Prvi ispit za sertificirane interne revizore (CIA - 
Certified Internal Auditor) 


1974 

6. 

Prvi objavljeni strucni casopisi 

Journal of Accountancy 

The Internal Auditor 

1905 

1943 

7. 

Prva objavljena edukativna studija 

Dicksee’s Auditing (Engleska) 

Montgomery’s Auditing (SAD) 

Brink’s Internal Auditing (SAD) 

Sawyer’s Modern Internal Auditing (SAD) 

1892 

1914 

1941 

1973 

8. 

Formalni kodeks etike (Code of Ethics) 

1917 

1968 

9. 

Deklaracija odgovornosti (Statement of Responsibi¬ 
lities) 


1947 

10. 

Standardi za profesionalnu praksu (Standards for 
Professional Practice) 


1978 


Interni revizori srecu se sa mnogim osobinama profesionalizma koji su prethodno 
specificirani u pruzanju usluga javnosti, kodeksu etike, profesionalnoj asocijaciji, ispitima, 
sertifikaciji, licencama, svojim publikacijama i drugom. 


140 Videti, Mile Stanisic, „Interni i eksterni revizori”, „Revizor” broj 28/2004. 

141 Lawrence B. Sawyer, Mortimer A. Dittenhofer, James H. Scheiner, Sawyer's Internal Auditing, The 
Institute of Internal Auditors, p 12, June 2003 


435 



















12.11. PROFESIONALNA ETIKA INTERNIH REVIZORA 


Etika je skup moralnih normi i principa, pravila ponasanja, ili vrednosnih stavova koji 
treba da se primenjuju u odnosima medu ljudima ili drustvenim grupama da bi se izbegle 
nesuglasice. 

Etika je svojstvena procesu interne revizije, od poslovanja do upravljanja rizikom i 
uprave. Eticke principe ponasanja internih revizora utvrdio je Institut internih revizora 
postavljanjem Etickog kodeksa. On je sastavljen u svrhu promovisanja eticke kulture u celoj 
profesiji. Ovaj Eticki kodeks ne samo da ukljucuje relevantne principe i pravila ponasanja 
za interne revizore, vec predstavlja i zavidan eticki standard za citavu organizaciju. 

Jedna od najvaznijih i najefektivnijih aktivnosti koje izvrsni odbor moze da preduzme 
je postavljanje etickih standarda na vrhu. Kada se ovaj standard primenjuje u citavom pro¬ 
cesu, on naglasava vaznost cinjenice da su zaposleni posteni i da postuju eticke standarde 
u citavoj organizaciji cime se minimizira rizik od prevare. 

Da bi se ponasali u sldadu sa Etickim kodeksom interni revizori moraju da demonstriraju 
postenje, marljivost i odgovornost, moraju da postuju zakon i da obelodanjuju odgovara- 
juce informacije. Oni ne smeju svesno biti strana u nezakonitoj aktivnosti, angazovani u 
postupcima koji mogu da diskredituju njihovu profesiju ili organizaciju. I moraju da postuju 
organizaciju i da daju doprinos zakonskim i etickim ciljevima te organizacije. 

Uz to, interni revizori ne smeju da ucestvuju u aktivnostima ili da uspostavljaju odnose 
koji mogu da ugroze njihovu objektivnu ocenu ili profesionalno misljenje. Isto tako, oni ne 
smeju da budu u sukobu interesa organizacije i moraju da saopste sve materijalne cinjenice 
koje bi, ako se ne saopste, mogle da ugroze njihov pregled. 

U isto vreme, oni moraju da stite informacije koje su dobili tokom obavljanja svojih 
zadataka i nikada ne smeju da ih koriste na neeticki ili nezakonit nacin ili u svrhu pribav- 
Ijanja licne koristi. I na kraju, moraju da demonstriraju kompetentnost svojim znanjem, 
vestinom i iskustvom; moraju stalno da se strucno usavrsavaju, kao i da usavrsavaju svoju 
efektivnost i kvalitet i da obavljaju zadatke u sldadu sa Standardima. 

12.12. ETICKI KODEKS INTERNIH REVIZORA 

Cilj Etickog kodeksa IIA je da unapredi eticku kulturu (kulturu ponasanja) u profesiji 
interne revizije. Potrebno je i prildadno za profesiju koja zavisi od poverenja korisnika u 
usluge interne revizije u pogledu objektivnih uveravanja o upravljanju rizikom, kontroli i 
upravljanju. Sadasnji Eticki kodeks IIA je objavljen 2000. godine i baziran je na principima 
integriteta, objektivnosti, poverljivosti i kompetentnosti internog revizora. To su norme 
ponasanja koje se ocekuju od internih revizora i cilj im je da usmeravaju eticko ponasanje 
internih revizora. 

Eticki kodeks IIA zamenjuje raniju i takode prilicno obimnu verziju iz 1988. godine koja 
je imala 11 specificnih odredbi koje su definisale pozeljne prakse; ta verzija je opetzamenila 
verziju iz 1968. godine sa osam odredaba. Sadasnja verzija iz 2000. godine, sa naglaskom na 
integritetu, objektivnosti, poverljivosti i kompetentnosti, postaje sve laksa za razumevanje 
i prihvatanje u poredenju sa prilicno obimnim odredbama prethodnih verzija. Svaka osoba 
koja obezbeduje usluge interne revizije, bilo da je clan IIA ili je sertifikovani interni revizor, 
treba da se ponasa u sldadu sa etickim kodeksom. 
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Ovaj Eticki kodeks IIA se primenjuje i na pojedince i entitete koji obezbeduju usluge 
interne revizije. Za clanove IIA i primaoce ili kandidate za profesionalne certifikate IIA, 
povrede (nepostovanje) Etickog kodeksa ce biti ocenjivane i tretirane u skladu sa pod- 
zakonskim aktima i administrativnim smernicama IIA. IIA dalje navodi da cak i ukoliko 
neko posebno ponasanje nije pomenuto u ovom kodeksu to ne sprecava da se odredeno 
ponasanje ili praksa smatra neprihvatljivim ili diskreditujucim. Prekrsioci kodeksa, bez 
obzira da li su clanovi, nosioci certifikata ili kandidati za certifikate, mogu biti predmet 
disciplinskog postupka. 

Svrha Etickog kodeksa Instituta je unapredivanje eticke kulture u zvanju interne revizije. 
Eticki kodeks je neophodan i namenjen za profesiju interne revizije koja se, kao takva, zasniva 
na poverenju ulozenom u njenu objektivnost u odnosu na upravljanje rizikom, kontrolu 
i korporativno upravljanje. Svrha Kodeksa ponasanja je da unapredi kulturu ponasanja u 
profesiji interne revizije na sledece nacine: 

♦ Casnim postupanjem, interni revizori zadobijaju poverenje i grade podlogu za 
pouzdanost svog suda. Interni revizori obavljaju svoj posao posteno, pridrzavajuci 
se zakona, doprinoseci istovremeno legitimnim i etickim ciljevima organizacije. 

♦ Interni revizori pokazuju najveci stepen profesionalne objektivnosti u priku- 
pljanju, procenjivanju i saopstavanju informacija. Interni revizori nepristrasno 
procenjuju sve relevantne okolnosti i nisu pod neprimerenim uticajem svojih 
ili tudih interesa. Interni revizori izbegavaju aktivnosti i odnose koji bi mogli 
potkopati njihovu objektivnost. 

♦ Interni revizori postuju vrednost i vlasnistvo nad informacijama koje dobijaju 
i ne obelodanjuju informacije bez odgovarajuce dozvole, osim ako ne postoji 
zakonska ili profesionalna obaveza da to ucine. Interni revizori treba da koriste 
informacije razborito i ne za svoju korist. 

♦ Interni revizori primenjuju znanje, strucnost i iskustvo potrebno za njihov 
posao. Oni obavljaju svoj rad u skladu sa Standardima i angazovani su na stalnom 
strucnom usavrsavanju. 

Eticki kodeks Instituta internih revizora ukljucuje dve esencijalne komponente: 

1) Principi koji su relevantni za profesiju i praksu interne revizije, i 

2) Pravila ponasanja koja opisuju norme ponasanja koje se ocekuju od internih revizora. 

Ova pravila su pomoc pri provodenju principa u prakticnu primenu sa namerom da 

budu vodic za eticko postupanje internih revizora. 

12.12.1. Principi Kodeksa za interne revizore 

Od internih revizora se ocekuje da primenjuju i da se pridrzavaju sledecih principa: 

Integritet 

Integritet internih revizora uspostavlja poverenje i tako osigurava osnovu za njihovo 
prosudivanje. 

Objektivnost 

Interni revizori pokazuju najvisi nivo strucne objektivnosti prilikom prikupljanja, pro- 
cenjivanja i saopstavanja informacija o aktivnostima ili procesima koji se ispituju. Interni 
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revizori uravnotezeno procenjuju sve relevantne okolnosti, a pri formiranju misljenja nisu 
pod neprimerenim uticajem ni vlastitih interesa niti drugih ljudi. 

Poverljivost 

Interni revizori postuju vlasnistvo nad informacijama i vrednost informacija koje pri- 
maju i ne obelodanjuju informacije bez odgovarajuceg ovlascenja, osim ako to ne nalaze 
zakonska ili profesionalna obaveza. 

Strucnost 

Interni revizori primenjuju znanje, vestine i iskustvo potrebno za obavljanje usluga 
interne revizije. 

12.12.2. Pravila ponasanja za interne revizore 

Provodenje navedenih principa u prakticnu primenu pomazu sledeca pravila ponasanja: 

Integritet 

Interni revizori: 

♦ Obavljaju svoj posao posteno, marljivo i odgovorno. 

♦ Postuju zakon i otkrivaju podatke u skladu sa zakonom ili profesijom. 

♦ Ne ucestvuju svesno u nezakonitim aktivnostima, niti prihvataju angazmane 
u postupcima lcoji diskredituju profesiju interne revizije ili samu organizaciju. 

♦ Postuju i pridonose legitimnim i etickim ciljevima organizacije. 

Objektivnost 

Interni revizori: 

♦ Ne ucestvuju ni u jednoj aktivnosti niti odnosu koji moze ugroziti ili za koji se 
pretpostavlja da ugrozava njihovu nepristrasnu procenu. Takvo ucestvovanje, 
takode, ukljucuje one aktivnosti i odnose koji mogu biti u sukobu sa interesima 
organizacije. 

♦ Ne prihvataju nista sto moze ugroziti ili za sto se pretpostavlja da ugrozava nji- 
hovo strucno prosudivanje. 

♦ Obelodanjuju sve njima poznate materijalne cinjenice, koje bi u slucaju da nisu 
otkrivene mogle iskriviti izvestavanje o aktivnostima koje se pregledaju. 

Poverljivost 

Interni revizori: 

♦ Postupaju promisljeno pri upotrebi i zastiti informacija dobijenih tokom obav- 
ljanja svojih duznosti. 

♦ Ne iskoriscavaju informacije za vlastitu korist ili na bilo koji nacin koji je suprotan 
zakonu ili steti legitimnim i etickim ciljevima organizacije. 

Strucnost 

Interni revizori: 

♦ Angazuju se samo u onim uslugama za koje imaju potrebna znanja, vestine i 
iskustva. 
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♦ Obavljaju usluge interne revizije u skladu s Medunarodnim standardima za 
profesionalnu praksu interne revizije. 

♦ Neprestano usavrsavaju svoju strucnost, efikasnost i kvalitet svojih usluga. 

12.12.3. Primena etickog kodeksa 

Karakteristicna oznaka jedne profesije je ta da njeni clanovi prihvate odgovornost za 
interese onih kojima pruzaju usluge. Clanovi Instituta internih revizora moraju odrzavati 
visoke standarde ponasanja da bi efikasno ispunjavali svoju odgovornost. Institut internih 
revizora zato je usvojio Eticki kodeks za svoje clanove ciji je cilj unapredivanje eticke kulture 
u profesiji interne revizije. 

Eticki kodeks se primenjuje na sve clanove. Clanstvo u Institutu je na dobrovoljnoj bazi. 
Njegovim prihvatanjem clanovi preuzimaju odgovornost za samodisciplinu koja prevazilazi 
zakone i propise. Clanovi za koje Vece Instituta proceni da su prekrsili standarde Etickog 
kodeksa za izvodenje posla interne revizije izgubice pravo na clanstvo u Institutu. 

Za clanove Instituta internih revizora i one koji poseduju ili su kandidati za profesionalne 
sertifikate Instituta internih revizora, povrede Etickog kodeksa bice procenjene i resavane 
prema Internim propisima Instituta i Administrativnim smernicama, odnosno prema 
pravilima Komore ovlascenih revizora. Cinjenica da odredeno ponasanje nije spomenuto u 
Pravilima postupanja ne sprecava da se to ponasanje smatra neprihvatljivim ili necasnim i 
stoga protiv clana, posednika sertifikata ili kandidata mogu biti pokrenute disciplinske mere. 

Profesionalni interni revizor pridrzava se smernica postavljenih u Kodeksu etike i Stan¬ 
dardima za profesionalnu praksu interne revizije, tezi i ostvaruje sopstvenu sertifikaciju, 
sprovodi interne procene i uzima u obzir nezavisne eksterne izvestaje o lcvalitetu. Pridrza- 
vanje ovih principa vodi ka uspehu kako revizora tako i same organizacije. 

12.13. SERTIFIKACIJA INTERNIH REVIZORA 

12.13.1. Kvalifikacije osoblja 

Sveobuhvatna i sredisnja priroda zadataka interne revizije zahteva da se obezbedi nivo 
osoblja i opreme za koje se smatra da su pravi i odgovarajuci u kvalitativnom i kvantitativ- 
nom smislu i u smislu vrste i obima zadataka koji se vrse. 

Osoblje interne revizije raspolaze kvalifikacijama koje odgovaraju najnovijim razvojima 
u operativnim i poslovnim procesima za koje ce se vrsiti revizija. Moraju da budu upoznati 
sa strukturom rizika i poslovnim procesima. Poslovi interne revizije zahtevaju sveobuhvatno 
znanje o oblastima za koje ce se vrsiti revizija i strucno znanje u oblasti revizije. 

Zadaci interne revizije i sirok spektar oblasti za koje ce se vrsiti revizija zahtevaju da 
interni revizor raspolaze velikom strucnoscu i dobro razvijenim poznavanjem ljudskog 
ponasanja, psiholoske mogucnosti razumevanja i mogucnost da se ponasa na partnerskoj 
osnovi. 

Kvalifikacije koje su neophodne za clana funkcije interne revizije mogu obicno da se 
steknu na sledece nacine: 
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♦ putem obuke u oblastima poslovne administracije i ekonomije, posebno u oblasti 
bankarstva, na primer pohadanje studija, seminara, kurseva, 

♦ putem sticanja poslovnog iskustva u svim relevantnim poslovnim oblastima, 

♦ putem obuke koja se posebno usredsreduje na reviziju i 

♦ putem specijalizacije u posebnim oblastima. 

Koriscenje obrade podataka, slozenih bankarskih usluga, sve vece velicine preduzeca, 
promenjene strukture preduzeca i posebne organizacione obaveze zahtevaju da se clanovi 
osoblja interne revizije stalno obucavaju i da im se redovno dostavljaju najnovije informacije, 
sto takode treba da se uzme u obzir tokom planiranja revizije. 

Sledece mere ce osigurati da ce osoblje interne revizije uvek posedovati kvalifikacije koje 
odgovaraju najnovijim razvojima u operativnim i poslovnim procesima i stoga da budu u 
mogucnosti da ostvare sve osnovne smernice: 

♦ planiranje obuke personala i napredne obuke za celokupnu organizaciju sto 
takode ukljucuje internu reviziju, 

♦ ucesce na seminarima i drugim strucnim dogadajima, procenu zaposlenih vrsi 
clan viseg poslovodstva zaduzen za internu reviziju, 

♦ koriscenje informacija koje se odnose na strukturu i rad na rizicima i poslovnim 
procesima. 

12.13.2. Zasto se traze profesionalni sertifikati 

Mi zivimo danas u svetu koji je sve vise ispunjen raznim profesionalnim zvanjima. 
Profesionalci za Microsoft Windows informacione sisteme, na primer, mogu da polazu 
ispit i dobiju certifikat MCSE (Microsoft Certified Systems Engineers - Sertifikovani si- 
stemski inzenjeri za Microsoft). Da bi se dobio ovaj certifikat mora da se polozi obiman 
ispit i takode da se pokaze izvestan nivo radnog iskustva iz odgovarajucih vrsta softverskih 
proizvoda. Poslodavac koji trazi kandidata za mesto koje zahteva te poslovne sposobnosti 
smatra ovaj sertifikat pozitivnim. MCSE moze da obezbedi kandidatu neke dodatne poene 
u procesu izbora posla. 

Interni revizori se cesto suocavaju sa slicnom odlukom. Mnogi interni revizori pristupaju 
profesiji bez nekih posebnih zahteva sto se tice certifikata osim svojih fakultetskih diploma. 
Medutim, neki menadzeri odgovorni za angazovanje (regrutovanje) osoblja smatraju da 
potencijalni kandidati za interne revizore moraju imati certifikat CPA ( Certified Public 
Accountant - Sertifikovani javni racunovoda) da bi bili kvalifikovani za mesto internog 
revizora. Medutim, vremenom mnogi su shvatili da profesija interne revizije zahteva ljude 
drugacijih sposobnosti i kvalifikacija nego sto je CPA. Stvari su se promenile na insistiranje 
11A i rezultat toga je bio sertifikat CIA ( Certified, Internal Auditor - Sertifikovani interni 
revizor). Danas pored CIA interni revizor moze da postane C1SA ( Certified Information 
Systems Auditor - Sertifikovani revizor za IT), CFE ( Certified Fraud Examiner - Sertifi¬ 
kovani revizor za prevare), ili da stekne neki drugi certifikat. Neki od njih mogu biti veoma 
dragoceni za tipicne interne revizore, dok sa nekim drugim sertifikatima interni revizori 
mogu dobiti samo malo vise tako sto su potencijalni poslodavci prijatno iznenadeni. Ovde 
ce biti objasnjena neka profesionalna zvanja koja su vazna za savremenog internog revi- 
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zora. Posebno ce se razmotriti CIA i CISA certifikati, ukljucujuci zahteve koji se odnose 
na kvalifikacije i ispite. Pored toga u ovom poglavlju bice razmotrene i neke druge opcije 
sertifikacije koje su znacajne za interne revizore. 

U ovom poglavlju se nece diskutovati o ispitu za CPA certifikat. Mada je izvesno da je 
vise orijentisan ka eksternim revizorima, CPA jos uvek spada u najpriznatiji ispit iz oblasti 
racunovodstva, revizije i interne kontrole za sve finansijske profesionalce, ukljucujuci i 
interne revizore. To treba da bude cilj svakog internog revizora sa finansijskim iskustvom 
koji jos nije stekao CPA certifikat. I drugi profesionalni ispiti o kojima se diskutuje u ovom 
poglavlju, kao sto je CIA, takode treba da budu smatrani jakim ciljevima za mnoge savre- 
mene interne revizore. 

12.13.3. Ispit za sticanje sertifikata CIA 

Sertifikat CIA predstavlja znacajan profesionalni sertifikat za interne revizore, a sponzor 
je IIA. Ispit za sticanje sertifikata CIA je prvi put ponuden avgusta 1974. godine za 654 
kandidata, i IIA je dodelio vise od 45.000 zvanja CIA do danas. Pod upravom IIA Board of 
Regents (Nastavnonaucno vece), ispit za sticanje CIA certifikata je sedmocasovni celokupni 
ispit koji se nudi sirom sveta dva puta godisnje i sastoji se od sledecih delova: 

Deo I: Uloga interne revizije u upravljanju, riziku i kontroli 

Deo II: Obavljanje angazmana interne revizije 

Deo III: Analiza poslovanja i informaciona tehnologija 

Deo IV: Sposobnosti upravljanja poslovanjem 

Prijavljivanjem za kandidata CIA osoba se slaze da prihvati uslove programa ukljucujuci 
njegove zahteve za podobnost, tajnost ispita, prihvatanje Etickog kodeksa za CIA, kontinu- 
irano profesionalno obrazovanje (CPE - Continuing Professional Education ) i druge uslove 
koje propise Board of Regents ili Odeljenje za certifikate. 

Prilikom podnosenja zahteva za polaganje ispita za CIA kandidati moraju da imaju fa- 
kultetsku diplomu (Bachelor’s degree) ili diplomu jednake vrednosti, kao sto je Ovlasceni 
racunovoda ( Chartered Accountant), sa akreditovane institucije nivoa fakulteta; kopija 
kandidatove diplome, izvodi (prepisi) ili drugi pismeni dokaz o zavrsenom programu za 
sticanje diplome moraju biti prilozeni uz zahtev kandidata. Sa izuzetkom redovnih studenata 
na visoj godini fakulteta kandidatima nece biti omoguceno da polazu ispit dole ne ispune 
zahtev koji se odnosi na njihovo obrazovanje. 

Kandidati za CIA moraju da pokazu visoku moralnu vrednost i profesionalni karakter 
i moraju podneti preporuke o karakteru od nekog drugog CIA, ili kandidatovog supervi- 
zora, menadzera ili profesora. Pored toga, od kandidata za CIA se zahteva da imaju dvo- 
godisnje iskustvo u oblasti interne revizije ili ekvivalentno iskustvo. Ekvivalentno iskustvo 
znaci iskustvo u oblasti revizije/ocenjivanja, ukljucujuci eksternu reviziju, uveravanja o 
kvalitetu, usaglasavanje sa propisima, i internu kontrolu. Magistarska/master diploma ili 
radno iskustvo u srodnoj profesiji (kao sto je racunovodstvo, pravo ili finansije) se moze 
zameniti sa jednom godinom iskustva. Radno iskustvo mora biti verifikovano od strane 
CIA ili supervizora kandidata. Kandidati mogu da polazu ispit za CIA pre nego sto ispune 
zahtev koji se odnosi na iskustvo, medutim, oni nece postati sertifikovani revizori dok ne 
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ispune i zahtev koji se odnosi na iskustvo. Pored toga ispit za CIA je ispit koji se ne sme 
obelodaniti, tj. kandidati moraju da se sloze da drze u tajnosti sadrzaj ispita i stoga ne mogu 
da diskutuju o specificnom sadrzaju ispita sa bilo kim sem sa Odeljenjem IIA za certifikate. 
Neovlasceno obelodanjivanje materijala ispita ce se smatrati povredom Etickog kodeksa i 
moze da ima za rezultat diskvalifikaciju kandidata ili drugu odgovarajucu meru (osudu). 

12.13.3.1. Ispit za sticanje CIA 

Ukupan prikaz potencijalnog sadrzaja cetiri dela ispita za CIA moze se videti na sajtu 
IIA. Kao sto je prikazano u izlaganju testira se strucnost ili poznavanje kandidata iz odgo- 
varajuce oblasti. Poznavanje znaci da kandidat mora da ima opste znanje iz odgovarajuce 
oblasti dok strucnost znaci da kandidat treba da dobro poznaje i poseduje temeljno znanje 
(strucnost, vestinu) kako da primeni tu oblast. Ispit za CIA obuhvata siroku lepezu teku- 
cih oblasti koje su znacajne za savremenog internog revizora. Svaki od ova cetiri sektora 
ce imati 75 do 125 pitanja sa visestrukim izborom. Ispit se periodicno azurira i odrazava 
tekuce oblasti interesovanja za interne revizore. 

12.13.3.2. Odrzavanje sertifikata CIA 

Interni revizor ne mora da bude clan IIA da bi polagao ispit za CIA ili da poseduje certi- 
fikat, mada IIA snazno podstice clanstvo u tom pravcu. Svi CIA bilo da jesu ili nisu clanovi 
IIA se moraju upoznati sa Medunarodnim standardima IIA za profesionalnu praksu interne 
revizije i sloziti da postuju Eticki kodeks IIA kojim se postavljaju standardi ponasanja za 
sve interne revizore. 

Posle dobijanja sertifikata od CIA se zahteva da odrzava svoje znanje i sposobnosti i da 
prati unapredenja i tekuce razvoje standarda, procedura i tehnika interne revizije. Profesio- 
nalni CIA moraju svake dve godine da produ kroz kompletan CPE (Continuing Professional 
Education), odnosno kontinuiranu profesionalnu edukaciju 142 u trajanju od 80 casova i da 
o tome podnesu izvestaj. CIA je stvarno serifikat svetskog nivoa nasuprot certifikata CPA 
koji je americki certifikat koji izdaju pojedinacne drzave SAD-a, ili su to razne nacionalne 
verzije sertifikata ovlascenog racunovode/revizora u Velikoj Britaniji, Kanadi i Australiji. 
CIA je jedino medunarodno priznato zvanje za interne revizore. Ispit se nudi na engleskom, 
francuskom, spanskom i portugalskom u vise od 200 mesta sirom sveta. Takode se nudi na 
kineskom, ceskom, nemackom, hebrejskom, italijanskom, japanskom i sijamskom jeziku u 
odabranim medunarodnim lokacijama. 

12.13.4. Ostali sertifikati ciji je sponzor IIA 

Pored CIA Board of Regents nudi ispite za druge profesionalne certifikate, CCSA 
(Sertifikat samoocenjivanja kontrole - Certifikaction in Control Self-Assessmnet), CGAP 
(Sertifikovani profesionalac za drzavnu reviziju - Certified Government Auditing Profe- 

142 Kontinuirana profesionalna edukacija je detaljno odredena i u Pravilniku o kontinuiranom 
profesionalnom usavrsavanju koji se nalazi na sajtu Komore ovlascenih revizora Srbije 
- http://www.kor.rs/ 
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ssional) i CFSA (Sertifikovani revizor za finansijske usluge - Certified Financial Services 
Auditor). Svaki od ovih posebnih trocasovnih ispita se moze uzeti kao zamena za Deo IV 
redovnog ispita za CIA. 

12.13.4.1. Zahtevi za CCSA 

U Poglavlju 4, „Samoocenjivanje kontrole,” (CSA) opisan je proces samoocenjivanja 
kontrole. Kao sredstvo za unapredenje i podsticanje aktivnosti CSA, uveden je sertifi- 
kat CCSA. Nasuprot zahtevima koji se odnose na iskustvo ispita za CIA i rigoroznog 
dvodnevnog ispita, CCSA je jedan ispit koji traje tri sata i obuhvata 125 pitanja kojim se 
testira znanje kandidata iz procesa CSA u sledecim sirim oblastima: 

Domen (oblast) 1. Osnovi CSA 

Domen 2. Integrisanje programa CSA 

Domen 3. Elementi procesa CSA 

Domen 4. Poslovni ciljevi/ izvrsenje 

Domen 5. Utvrdivanje i ocenjivanje rizika 

Domen 6. Teorija i primena kontrole 

Svaki od ovih domena opisuje proces CSA opsirnije nego sto je to prikazano u Po¬ 
glavlju 4. Ispit je baziran na istom pristupu strucnosti i poznavanja kao i kod ispita za 
CIA. Na IIA Web site-u (www.theiia.org) su objavljene informacije i prikazani zahtevi 
koji se odnose na ispit za svih sest navedenih domena odnosno ispita. Taj Web site tako- 
de sadrzi neke uzorke pitanja za ispit. Posle zavrsenog ispita za CCSA kandidat treba da 
bude iskusan pomocnik na sesijama CSA kao sto je objasnjeno u Poglavlju 4. 

Od kandidata za CCSA se ne zahteva da imaju preporuke CIA niti cak da budu 
interni revizori. Zahtevi koji se odnose na iskustvo za CCSA su da kandidat ima izvesno 
iskustva u oblasti samoocenjivanja kontrole. Drugi zahtevi kao sto je prihvatanje Etickog 
kodeksa i kontinuiranog obrazovanja su slicni kao kod CIA. CCSA ce pruziti profesio- 
nalcu izvestan nivo strucnosti u ovoj oblasti, medutim ovaj sertifikat gotovo da treba da 
bude kombinovan sa nekim drugim sertifikatom kao sto je CIA. Polaganje ovog ispita ce 
sluziti kao zamena za Deo IV redovnog ispita za CIA. 

12.13.4.2. Zahtevi za CGAP 

U ovom slucaju govori se o drzavnim revizorima. Bez obzira da li rade za jednu ili 
mnogo ogranaka vlade ili na nivou gradova ili nivou opstina, interni revizori koji rade u 
vladinom okruzenju se suocavaju sa drugacijim setom zahteva koji se odnose na znanje i 
strucnost nego tipican interni revizor koji radi u privatnom sektoru. Obrazovanje steceno 
dobijanjem certifikata CGAP omogucava kandidatu da pokaze ovu strucnost za obavljanje 
drzavne revizije. 

CGAP je specijalni certifikat namenjen posebno za profesionalce za drzavnu reviziju. 
Ovaj ispit je danas na raspolaganju u SAD. Njime se testira kandidatovo poznavanje praksi, 
metodologija i okruzenja drzavne revizije kao i odgovarajucih standarda i modela kontrole/ 
rizika drzavne revizije. 
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Zahtevi za CGAP su slicni onima za CIA i CCSA koji su upravo opisani. Kandidati za 
ovaj trocasovni ispit moraju imati dve godine revizorskog iskustva iz drzavnog okruzenja 
(federalnog, drzavnog/regionalnog, lokalnog, kvazi drzavnih oblasti, ovlascenoj/drzavnoj 
korporaciji). Radno iskustvo mora da verifikuje CGAP, CIA, CCSA, CFSA ili kandidatov 
supervizor. CGAP obuhvata sledece oblasti ili domene: 

Domen 1. Standardi i modeli kontrole/rizika 

Domen 2. Praksa drzavne revizije 

Domen 3. Metodologije i sposobnosti drzavne revizije 

Domen 4. Okruzenje drzavne revizije 

Za ove ispite na IIA Web site-a prikazani su zahtevi koji se odnose na specijalno znanje 
za drzavne revizore. IIA navodi seriju preporucenih izvora da bi se pomoglo kandidatima 
da se pripreme za ispit za CGAP. Na sajtu je prikazan i set uzoraka pitanja. 

12.13.4.3. Zahtevi za CFSA 

CFSA je jos jedan specijalni certifikat koji pokazuje kompetentnost i profesionalizam 
pojedinca u internoj reviziji finansijskih usluga (bankarstvo, osiguranje i hartije od vred- 
nosti). Ovaj ispit je danas na raspolaganju u SAD i Kanadi. Ispit obuhvata sledece oblasti: 

Domen 1. Revizija finansijskih usluga 

Domen 2. Bankarstvo 

Domen 3. Osiguranje 

Domen 4. Hartije od vrednosti 

Svaki od ovih finansijskih domena je drugaciji posto se zahtevi u pogledu specificnog 
znanja za bankarstvo cesto veoma razlikuju od oblasti osiguranja. Na IIA sajtu su prikazani 
detaljni programi ispita i sadrzaj za oblasti bankarstva i osiguranja. 

12.13.5. Ispit za sertifikovanog revizora za informacione sisteme 

Postoji neko prijateljsko rivalstvo izmedu IIA i onoga sto je nekada bila Asocijacija 
revizora za EDP (sada ISACA - Information Systems Audit and Control Association). 
Ono sto je sada ISACA su osnovali revizori koji su smatrali da IIA ne posvecuje dovoljno 
paznje tehnologiji i informacionim sistemima. Ove dve profesionalne grupe su radile na 
nekakav paralelan nacin, i ISACA ima ispit za dobijanje certifikata koji se odnosi na IT 
slican certifikatu CIA koji ima IIA. Ispit za CISA je omogucen za sve koji su zainteresovani 
za reviziju, kontrolu i zastitu informacionih sistema. Mogucnost za polaganje ovog ispit se 
pruza jedanput godisnje sirom sveta. Pored uspesnog polaganja ispita za CISA zahteva se 
minimalno pet godina profesionalnog iskustva iz revizije, kontrole ili zastite informacionih 
sistema za dobijanje ovog certifikata. Zamene i odustajanja od prava na takvo iskustvo se 
mogu postici na sledeci nacin: 

♦ Maksimalno jedna godina iskustva u oblasti informacionih sistema ili j edna godina 
iskustva u oblasti finansijske revizije ili revizije poslovanja se moze zameniti za 
jednu godinu iskustva u oblasti revizije, kontrole ili zastite informacionih sistema. 
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♦ Casovima na fakultetu, 60 do 120 casova semestra na fakultetu (ekvivalent fakul- 
tetske diplome na redovnim ili vanrednim studijama) se moze zameniti za jednu 
ili dve godine iskustva u oblasti revizije, kontrole ili zastite informacionih sistema. 

♦ Dve godine redovnog predavanja na univerzitetu u nekoj srodnoj oblasti (na 
primer: nauka o kompjuterima, racunovodstvo, revizija informacionih sistema) 
se moze zameniti za jednu godinu iskustva iz oblasti, revizije, kontrole ili zastite 
informacionih sistema. 

Iskustvo se mora steci u periodu od 10 godina pre datuma podnosenja zahteva za certi- 
fikat ili u periodu od pet godina od datuma prvobitnog polaganja ispita. Ponovno polaganje 
ispita ce se zahtevati ukoliko zahtev za dobijanje certifikata nije podnesen u roku od pet 
godina od datuma polaganja ispita. Kod poslodavaca se obavlja nezavisno verifikovanje 
svih iskustava. 

U skladu sa smernicama ISACA zadaci i znanje potrebni za danasnjeg i buduceg profe- 
sionalca za reviziju informacionih sistema sluzi kao detaljan plan za ispit za CISA. U ispit 
za CISA ukljucene su sledece oblasti: 

1. Upravljanje, planiranje i organizacija IS 

Evaluacija strategije, politika, standarda, procedura i prakse vezane za uprav¬ 
ljanje, planiranje i organizaciju IS. 

2. Tehnicka infrastruktura i operativne prakse 

Evaluacija implementirane efektivnosti i efikasnosti organizacije i tekuce 
upravljanje tehnikom i operativnom infrastrukturom kako bi se osiguralo da 
oni adekvatno podrzavaju ciljeve poslovanja organizacije. 

3. Zastita informacionih sredstava 

Evaluacija sigurnosti infrastrukture kako bi se obezbedilo da zadovoljava po- 
slovne zahteve organizacije za zastitu informacione imovine od neovlascenog 
koriscenja, otkrivanja, modifikacije, ostecenja ili gubitaka. 

4. Oporavak od katastrofe i kontinuitetposlovanja 

Evaluacija procesa za razvoj i odrzavanje dokumentovanja, saopstavanja, i 
testiranja planova za kontinuitet poslovanja i IS procesinga u slucaju prekida. 

5. Razvoj aplikativnogposlovnog sistema, nabavka, primena i odrzavanje 
Evaluacija koriscene metodologije i procesa kojima se razvija poslovni apli- 
kativni sistem, nabavka, primena i odrzavanje, kako bi se obezbedilo da oni 
ispunjavaju poslovne ciljeve organizacije. 

6. Evaluacija poslovnih procesa i upravljanja rizikom 

Evaluacija poslovnih sistema i procesa kako bi se obezbedilo da se rizicima 
upravlja u skladu sa poslovnim ciljevima organizacije. 

7. Proces revizije IS 

Izvrsavanje revizija IS u skladu sa opste prihvacenim standardima revizije IS 
i smernica kako bi se osiguralo da su informacione tehnologije organizacije i 
poslovni sistemi adekvatno kontrolisu, nadgledaju i procenjuju. 

Svaku od ovih oblasti prati daleko veca lista zahteva u pogledu znanja kao sto je defini- 
sano na ISACA Web site-u (www.isaca.org) ili u raznim preporucenim materijalima koji 
su takode tamo navedeni. Svaku od ovih sedam tacaka prate mnogo detaljniji zahtevi koji 
ukratko objasnjavaju oblast specificnog znanja za svaku od njih. Ove detaljne liste zahtevanog 
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znanja mogu izgledati prilicno zastrasujuce tipicnom internom revizoru koji nije usmeren 
ka informacionim sistemima! 

Set pitanja za testiranje za CISA je postavljen na Web site-u da bi se kod internog revizora 
stvorio osecaj o slozenosti ovog ispita. Interni revizor moze brzo da uvidi da su pitanja za 
CISA test prilicno tehnicke prirode. Ispit za CISA ima slicne zahteve u pogledu obrazovanja, 
iskustva i kontinuiranog obrazovanja kao i kod ispita za CIA o cemu je ranije diskutovano. 

12.13.6. Sertifikat za sertifikovanog revizora za prevare 

Problemi koji se odnose na prevare i istrazivanje prevara postaju sve vazniji za sve revizo- 
re, i interne i eksterne. Revizorske organizacije su u proslosti izjavljivale da nije odgovornost 
revizora da istrazuje i otkriva prevare. Medutim, danas posle uvodenja Sarbanes-Oxley 
zakona interni i eksterni revizori imaju veoma ozbiljnu odgovornost da istrazuju prevare 
i da preduzmu odgovarajuce mere kada ih identifikuju. 

Postoji profesionalna organizacija koja je veoma ukljucena u pitanja koja se odnose 
na prevare - Udruzenje sertifikovanih revizora za prevare (Association of Certified Fraud 
Examiners - ACFE). Ova organizacija ima svoje profesionalne ispite i sertifikate, CFE 
('Certified Fraud Examiner). Dobijanje zvanja CFE se smatra kao znak izvrsnosti u pro- 
fesiji protiv prevara. Clanovi napreduju, profesionalno i licno, i mogu da se pozicioniraju 
kao lideri u zajednici protiv kriminala. Ispit za CFE ukljucuje cetiri siroke oblasti koje se 
odnose na prevare: 

1. Kriminologija i etika 

2. Finansijske transakcije 

3. Pravni elementi prevare 

4. Ispitivanje i istrazivanje prevara 

Za mnoge interne revizore ove oblasti su izvan njihovog iskustva i obuke. ACFE, svakako, 
ima svoje publikacije, konferencije i lokalne skupove koji obezbeduju internom revizoru 
vise informacija o prevarama i istrazivanjima prevara. 

Mada relativno nova profesionalna organizacija, ACFE se brzo istakla posle uvodenja 
Sarbanes-Oxley zakona. Mada ACFE ima svoj Web site (www.acfe.com). Web site ACFE 
sadrzi uzorak ispita da bi se omogucilo internom revizoru da odluci da li je spreman da 
polaze test za CFE. Test za CFE je online test u potpunosti gde se kandidat prijavljuje i 
polaze ispit elektronskim putem. 

12.13.7. Zasto traziti sertifikat za bilo sta 

Kao sto je objasnjeno u ovom poglavlju postoji mnogo raznih certifikata i cesto su oni 
odgovarajuci za interne revizore. Profesionalni certifikat je nacin da interni revizor pokaze 
sebi ravnima i drugima da profesionalac za reviziju poseduje jedinstvene i vazne profesio¬ 
nalne sposobnosti. Profesionalni certifikati su znacajni, i sto je jos vaznije, znanje steceno 
kroz sticanje sertifikata omogucava internom revizoru da efikasnije pomaze menadzmentu. 
Dobijanje sertifikata, a posebno sertifikata za CIA, je vazno za interne revizore. Direktor 
interne revizije treba da podstice sve clanove grupe za internu reviziju da dobiju sertifikate 
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za CIA i/ili CISA. To je merilo za profesionalizam interne revizije i postaje vazan atribut 
kada direktor interne revizije govori o profesionalnosti internog osoblja u razgovorima sa 
Odborom za reviziju i visim menadzmentom. 

Interni revizori treba da koriste ove ispite za dobijanje sertifikata kao merilo za svoj 
sopstveni profesionalizam. To su vazni indikatori necijeg znanja, interesovanja i sposobno- 
sti. I za one koji su u funkciji interne revizije u organizaciji i izvan nje sertifikati su merilo 
necijeg znanja i interesovanja za profesiju. 


Pitanja za proveru znanja 

♦ Koji je znacaj i svrha standarda interne revizije? 

♦ Objasnite nastanak i istorijski razvoj standarda. 

♦ Ko donosi standarde interne revizije? 

♦ Koji je postupak donosenja standarda interne revizije? 

♦ Koje vrste standarda interne revizije postoje? 

♦ Navedite standarde atributa i njihove kratke opise? 

♦ Navedite standarde izvodenja interne revizije? 

♦ Koje je mesto i uloga Instituta za internu reviziju u pogledu standarda? 

♦ Koje su dve grupe standarda? 

♦ Navedite i opisite standarde iz serije karakteristika? 

♦ Navedite i opisite standarde iz serije izvodenja? 

♦ Koja je uloga standarda implementacije i gde se oni pojavljuju? 

♦ Kako razlikujete standarde uveravanja od standarda konsaltinga? 

♦ Koja je uloga prakticnih saveta u primeni standarda? 

♦ Objasnite povezivanje prakticnih saveta sa standardima? 

♦ Izvrsite poredenje standarda interne i eksterne revizije? 

♦ Sta se implementira grupama standarda 1000,1100,1200,1300,2000,2100,2200, 
2300, 2400, 2500, 2600? 

♦ Koja je uloga prakticnih saveta, ko ih donosi i dali su obavezni? 

♦ Sta je svrha etickog kodeksa? 

♦ Ko donosi eticki kodeks na globalnom nivou a ko na nivou preduzeca, odnosno 
funkcije interne revizije? 

♦ Koje su dve sustinske komponente etickog kodeksa? 

♦ Navedite cetiri principa etickog kodeksa? 

♦ Navedite pravila ponasanja internih revizora za sva cetiri principa? 

♦ Objasnite sukob interesa? 

♦ Navedite disciplinske mere za krsenje etickog kodeksa? 

♦ Koji certifikati postoje u internoj reviziji? 
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♦ Koja tela vrse sertifikaciju na globalnom nivou, a koja na nacionalnom? 

♦ Koji su uslovi za sticanje serifikata za CIA i CISA revizore? 

♦ Koja je struktura ispita za ova dva sertifikata? 

♦ Na koji nacin se odrzavaju sertifikati? 

♦ Kojim standardom i prakticnim savetom se podrzava sertificiranje revizora? 

♦ Koje kvalifikacije treba da ima direktor interne revizije? 

♦ Kojim standardom i prakticnim savetom je determinisana kontinuirana edukacija? 

♦ Na koje sve nacine se vrsi kontinuirana edukacija revizora? 

♦ Koje su tehnicke vestine internog revizora? 

♦ Koje su subjektivne osobine internog revizora? 

♦ Kakva je odgovornost direktora interne revizije u vezi edukacije revizora? 

♦ Sta sadrzi plan o godisnjoj kontinuiranoj edukaciji? 

♦ Navedite neke internet sajtove koji pomazu edukaciju. 
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